Microsoft Internet Explorer sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 6.x, 7.x, 8.x, 9.x

Összefoglaló

A Microsoft Internet Explorer három sérülékenysége vált ismertté, amelyeket kihasználva a támadók bizalmas információkat fedhetnek fel és feltörhetik a felhasználó rendszerét.

Leírás

1. Az XSS Filter funkció bizonyos események kezelésekor jelentkező hibája kihasználható más tartomány vagy Internet Explorer zóna információinak felfedésére.
   Ez a sérülékenység csak az Internet Explorer 8-at érinti.
2. Az alkalmazás bizonyos programkönyvtárakat nem biztonságos módon tölt be. Ez tetszőleges programkönyvtár betöltésére használható, ha a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető HTML fájlt.
   Ez a sérülékenység csak az Internet Explorer 9-et érinti.
3. A Content-Disposition fejléc kezelésekor jelentkező hiba kihasználható más tartomány vagy Internet Explorer zóna információinak felfedésére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 47212
CVE-2011-1992 - NVD CVE-2011-1992
CVE-2011-2019 - NVD CVE-2011-2019
CVE-2011-3404 - NVD CVE-2011-3404