|
Internet Explorer HTML-elementer buffer overflow
|
|
|
|
|
Secunia Advisory:
|
SA12959
|
|
|
Udsendt:
|
2004-11-02
|
|
Sidste Opdt.:
|
2004-12-01
|
|
|
Kritisk:
|
Ekstremt kritisk
|
|
Betydning:
|
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Microsoft Internet Explorer 6.x
|
| | CVE reference: | CVE-2004-1050 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Der er rapporteret en sårbarhed i Internet Explorer, som kan udnyttes af ondsindede personer til at kompromittere en brugers system.
Sårbarheden skyldes en ikke-kontrolleret buffer i håndteringen af bestemte attributter i <IFRAME> og <FRAME> HTML-tags. Dette kan udnyttes til at forårsage et buffer overflow via et ondsindet HTML-dokument indeholdende meget lange strenge i f.eks. attributterne "SRC" og "NAME" i et <IFRAME> tag.
Sårbarheden er bekræftet i følgende versioner:
* Internet Explorer 6.0 på Windows XP SP1 (fuldt opdateret).
* Internet Explorer 6.0 på Windows 2000 (fuldt opdateret).
NOTE: Sårbarheden er sat til "ekstremt kritisk", eftersom et exploit er publiseret på offentlige mailing-lister. En ny variant af virussen MyDoom udnytter sårbarheden.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning:
Installér patches manuelt eller via Windows Update.
Internet Explorer 6 SP1 på Microsoft Windows 2000 SP3/SP4 eller på Microsoft Windows XP SP1:
http://www.microsoft.com/downloads/de...=3A9DBD51-4348-4EE6-9BC1-D9A1E12963EC
Internet Explorer 6 SP1 på Microsoft Windows NT Server 4.0 SP6a, på Microsoft Windows NT Server 4.0 Terminal Service Edition SP6, på Microsoft Windows 98, på Microsoft Windows 98 SE eller på Microsoft Windows Me:
http://www.microsoft.com/downloads/de...=96DE6C13-4F67-4581-8F51-2C8A90E11C57
Internet Explorer 6 for Windows XP SP1 (64-Bit Edition):
http://www.microsoft.com/downloads/de...=1e9105cf-eb5b-4af5-b73d-03e8969e0b5c
NOTE: Sårbarheden berører ikke systemer kørende Windows Server 2003 eller Windows XP med SP2 installeret.
Rapporteret af / Kredit:
Fundet af:
ned
Yderligere information og exploit af:
Berend-Jan Wever
Forløb:
04-11-2004: Tilføjede link til US-CERT.
09-11-2004: Tilføjede information om ny virus, der udnytter sårbarheden. Tilføjede information om, at <FRAME> også er berørt.
18-11-2004: Tilføjede CVE-reference.
01-12-2004: Producenten udgiver patches.
Original Advisory:
MS04-040 (KB889293):
http://www.microsoft.com/technet/security/bulletin/ms04-040.mspx
Andre Kilder:
US-CERT VU#842160:
http://www.kb.cert.org/vuls/id/842160
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
124 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Internet Explorer flere sårbarheder
|
|
2. Microsoft "Web Proxy Auto-Discovery" feature sikkerhedsproblem
|
|
3. Internet Explorer uspecificeret addressbar-spoofing
|
|
4. Internet Explorer "OnKeyDown" fokus-svaghed
|
|
5. Microsoft Internet Explorer afsløring af FTP login-oplysninger
|
|
6. Microsoft Internet Explorer flere sårbarheder
|
|
7. Microsoft Windows Vector Markup Language buffer overflow
|
|
8. Internet Explorer flere sårbarheder
|
|
9. Internet Explorer side-loading race condition og URL-spoofing
|
|
10. Internet Explorer flere sårbarheder
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
