Microsoft sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Internet Explorer 6, Internet Explorer 7, Internet Explorer 8, Internet Explorer 9, Internet Explorer 10, Internet Explorer 11
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2
Windows 8, Windows 8.1
Windows Server 2012, Windows Server 2012 R2
Windows RT, Windows RT 8.1

Összefoglaló

A Microsoft a Windows és az Internet Explorer különféle kiadásaihoz összesen három közleményt adott ki, amelyek közül a legkritikusabb sérülékenységekről az MS15-009-es, MS15-010 és az MS15-011-es számú tájékoztatóiban számolt be, illetve adott lehetőséget a javításokra.

Leírás

A Internet Explorer sérülékenységei váltak ismertté, melyeket kihasználva a rosszindulatú felhasználók távoli kódfuttatást okozhatnak. A támadó egy speciálisan kialakított weboldal segítségével megszerezheti ugyanazokat a felhasználói jogokat, mint az aktuális felhasználó. A frissítés a biztonsági réseket úgy szünteti meg, hogy módosítja az Internet Explorer objektumainak memóriában való kezelését, oly módon, hogy további engedélyt érvényesít. Ezzel hozzájárul, hogy az érintett verziójú Internet Explorer pontosan végrehajtsa az ASLR biztonsági funkcióit, és segítséget nyújt abban, hogy a cross-domain biztonsági házirendet megfelelő módon hajsa végre.

A Microsoft bejelentett egy frissítést a Microsoft Windows-hoz. A biztonsági rés távoli kódfuttatást tesz lehetővé, ha a támadó ráveszi a felhasználót, hogy egy kártékony összetevőt tartalmazó dokumentumot  megnyisson, vagy ellátogasson egy nem megbízható weboldalra, amely beágyazott TrueType betűkészleteket tartalmaz. 

A Microsoft egy csoportházirend sérülékenységet is jelentett. A biztonsági rés távoli kódfuttatást tesz lehetővé, ha a támadó meggyőzi a felhasználót, hogy egy domain-konfigurált rendszert csatlakoztasson a támadó által vezérelt hálózathoz. Ha a támadó kihasználja ezt a sebezhetőséget, akkor teljes mértékben átveheti az érintett rendszer felett az irányítást. Ezt követően a támadó programokat telepíthet és tekinthet meg, adatokat módosíthat vagy törölhet, továbbá új fiókokat és jogosultságokat hozhat létre.

Megoldás

Megoldás

A Microsoft MS15-009-es, MS15-010-es és MS15-011-es biztonsági közleményekhez tartozó hibajavítások telepítése.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com
Gyártói referencia: technet.microsoft.com