Microsoft Internet Explorer többszörös sérülékenység

CH azonosító

CH-1792

Felfedezés dátuma

2008.12.09.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7

Összefoglaló

Több sérülékenységet találtak a Microsoft Internet Explorerben, amiket kihasználva, támadók feltörhetik az áldozat rendszerét.

Leírás

Több sérülékenységet találtak a Microsoft Internet Explorerben, amiket kihasználva, támadók feltörhetik az áldozat rendszerét.

  1. Speciálisan elkészített weboldal segítségével memória hivatkozási hibát lehet előidézni meghatározatlan navigációs eljárásoknak átadott paraméterekkel.
  2. WebDAV megosztásról behívva egy hosszú elérési útvonallal rendelkező fájlt , fellép egy hiba, amit kihasználva, memória hivatkozási hibát lehet előidézni, speciálisan elkészített weboldalak segítségével.
  3. Egy nem részletezett use-after-free hibát kihasználva, memória hivatkozási hibát lehet előidézni, speciálisan elkészített weboldalak segítségével.
  4. Egy “EMBED” címkén belül meghatározott túl hosszú fájl kiterjesztés feldolgozásakor föllépő határhibát kihasználva verem túlcsordulás okozható.

A hiba sikeres kihasználása, tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »