Microsoft Internet Explorer többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7

Összefoglaló

Több sérülékenységet találtak a Microsoft Internet Explorerben, amiket kihasználva, támadók feltörhetik az áldozat rendszerét.

Leírás

Több sérülékenységet találtak a Microsoft Internet Explorerben, amiket kihasználva, támadók feltörhetik az áldozat rendszerét.

1. Speciálisan elkészített weboldal segítségével memória hivatkozási hibát lehet előidézni meghatározatlan navigációs eljárásoknak átadott paraméterekkel.
2. WebDAV megosztásról behívva egy hosszú elérési útvonallal rendelkező fájlt , fellép egy hiba, amit kihasználva, memória hivatkozási hibát lehet előidézni, speciálisan elkészített weboldalak segítségével.
3. Egy nem részletezett use-after-free hibát kihasználva, memória hivatkozási hibát lehet előidézni, speciálisan elkészített weboldalak segítségével.
4. Egy “EMBED” címkén belül meghatározott túl hosszú fájl kiterjesztés feldolgozásakor föllépő határhibát kihasználva verem túlcsordulás okozható.

A hiba sikeres kihasználása, tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 33035
CVE-2008-4261 - NVD CVE-2008-4261
Gyártói referencia: www.microsoft.com
CVE-2008-4260 - NVD CVE-2008-4260
CVE-2008-4259 - NVD CVE-2008-4259
CVE-2008-4258 - NVD CVE-2008-4258