Microsoft Internet Explorer többszörös sérülékenység

CH azonosító

CH-1792

Felfedezés dátuma

2008.12.09.

Súlyosság

Magas

Érintett rendszerek

Internet Explorer
Microsoft

Érintett verziók

Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1, 7

Összefoglaló

Több sérülékenységet találtak a Microsoft Internet Explorerben, amiket kihasználva, támadók feltörhetik az áldozat rendszerét.

Leírás

Több sérülékenységet találtak a Microsoft Internet Explorerben, amiket kihasználva, támadók feltörhetik az áldozat rendszerét.

  1. Speciálisan elkészített weboldal segítségével memória hivatkozási hibát lehet előidézni meghatározatlan navigációs eljárásoknak átadott paraméterekkel.
  2. WebDAV megosztásról behívva egy hosszú elérési útvonallal rendelkező fájlt , fellép egy hiba, amit kihasználva, memória hivatkozási hibát lehet előidézni, speciálisan elkészített weboldalak segítségével.
  3. Egy nem részletezett use-after-free hibát kihasználva, memória hivatkozási hibát lehet előidézni, speciálisan elkészített weboldalak segítségével.
  4. Egy “EMBED” címkén belül meghatározott túl hosszú fájl kiterjesztés feldolgozásakor föllépő határhibát kihasználva verem túlcsordulás okozható.

A hiba sikeres kihasználása, tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat