Microsoft Internet Explorer többszörös sérülékenység

CH azonosító

CH-1

Felfedezés dátuma

2004.02.16.

Súlyosság

Közepes

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 5.01 SP2 - SP4, 5.5 SP2, 6, 6 SP1

Összefoglaló

A Microsoft Internet Explorer (IE) több sérülékenységet tartalmaz, melyek közül a legsúlyosabb lehetővé teszi, hogy a távoli támadó tetszőleges kódot futtasson le azzal a jogosultsággal, mellyel a felhasználó az Internet Explorert futtatja.

Leírás

A Microsoft Internet Explorer (IE) több sérülékenységet tartalmaz. Az egyes sérülékenységről részletesebb információ található az egyedi sérülékenységi jegyzékekben. Az Internet Exploreren kívül, bármelyik alkalmazás, amelyik az IE HTML megjelenítő motorját használja a HTML dokumentumok értelmezéséhez, támadási felületet jelenthet.

  1. Az Internet Explorer nem ellenőrzi megfelelően a Travel Logban tárolt URL-ek scriptjeinek forrását. Ezt kihasználva egy támadó más biztonsági tartománynak megfelelően futtathat scripteket. Amennyiben a scriptet a Local Machine Zone (Helyi számítógép) biztonsági zónában futtatja, tetszőleges kódot hajthat végre az Internet Explorert futtató felhasználó jogosultságával.
  2. Az Internet Explorer dynamic HTML (DHTML) egéreseményekkel elérhető, hogy az ablakok egy biztonsági tartományból egy másikba, pl. Local Machine Zone (Helyi számítógép), másoljanak objektumokat. Ezt kihasználva egy támadó tetszőleges állományokat hozhat létre a helyi rendszeren. Ezek káros kódot tartalmazhatnak, amit valamilyen más úton futtatni lehet.
  3. Az Internet Explorer nem helyesen jeleníti meg a HTML dokumentumok helyét. Egy támadó ezt a kihasználva, ráveheti a felhasználót érzékeny információk felfedésére.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »