|
 |
|
Internet Explorer "javaprxy.dll" korrumpering af hukommelse
|
|
|
|
|
Secunia Advisory:
|
SA15891
|
|
|
Udsendt:
|
2005-07-01
|
|
Sidste Opdt.:
|
2005-11-21
|
|
|
Kritisk:
|
Ekstremt kritisk
|
|
Betydning:
|
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 6.x
|
| | CVE reference: | CVE-2005-2087 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
SEC Consult har rapporteret en sårbarhed i Microsoft Internet Explorer, som kan udnyttes af ondsindede personer til at kompromittere en brugers system.
Sårbarheden skyldes, at JView Profiler COM-objektet (javaprxy.dll) ikke initialiseres korrekt i Internet Explorer via object-tagget. Dette kan udnyttes via et ondsindet website til at korrumpere hukommelsen.
Succesfuld udnyttelse muliggør eksekvering af vilkårlig kode, men forudsætter, at "javaprxy.dll" findes på systemet.
NOTE: "javaprxy.dll" er inkluderet i Microsoft Java Virtual Machine. Exploit-kode er offentligt tilgængelig.
Sårbarheden er bekræftet på et fuldt opdateret system med Internet Explorer 6.0, Microsoft VM (virtual machine) build 3802 og Microsoft Windows XP SP 2. Det rapporteres, at Internet Explorer version 5.01 og 5.5 også er berørte.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning:
Installér patches:
Internet Explorer 5.01 SP4 på Windows 2000 SP4:
http://www.microsoft.com/downloads/de...=25982E02-EC6D-44CE-82DE-12DDEF1ADDD6
Internet Explorer 6 SP1 på Windows 2000 SP4 eller Windows XP SP1:
http://www.microsoft.com/downloads/de...=2A506C16-01EF-4060-BCF8-6993C55840A9
Internet Explorer 6 for Windows XP SP2:
http://www.microsoft.com/downloads/de...=C1381768-6C6D-4568-97B1-600DB8798EBF
Internet Explorer 6 for Windows Server 2003 og Windows Server 2003 SP1:
http://www.microsoft.com/downloads/de...=F368E231-9918-4881-9F17-60312F82183F
Windows Server 2003 (for Itanium-baserede systemer):
http://www.microsoft.com/downloads/de...=D785F9AB-DBE9-4272-A87E-64205690F98E
Internet Explorer 6 for Windows Server 2003 (x64 Edition):
http://www.microsoft.com/downloads/de...=68209225-A682-4008-A22B-881C401486F7
Internet Explorer 6 for Windows XP Professional (x64 Edition):
http://www.microsoft.com/downloads/de...=80EFD9A8-7EE9-4B0B-8517-559C49614AB7
Microsoft Windows ME (Slovenian):
http://www.microsoft.com/downloads/de...-AF7D-603DD5C2BACB&displaylang=sl
Microsoft Windows ME (Slovakian):
http://www.microsoft.com/downloads/de...-AF7D-603DD5C2BACB&displaylang=sk
Internet Explorer 5.5 SP2 på Windows ME:
Sikkerhedsopdateringer er tilgængelige fra Windows Update.
Internet Explorer 6 SP1 på Windows 98, Windows 98 SE eller Windows ME:
Sikkerhedsopdateringer er tilgængelige fra Windows Update.
Microsoft Windows XP Embedded (with SP2):
http://www.microsoft.com/downloads/de...=9da5dae9-9e2d-45ef-8c9b-d773409b6187
Microsoft Windows XP Embedded (with SP1):
http://www.microsoft.com/downloads/de...=8f1f7ae2-8e47-4055-9f55-aef72d8ea60d
Rapporteret af / Kredit:
sk0L og Martin Eiszner, SEC Consult.
Forløb:
05-07-2005: Tilføjede CVE-reference og link til US-CERT. Øgedede kritiskheden til "Ekstremt kritisk". Opdaterede "Beskrivelse" og "Løsning".
11-07-2005: Tilføjede note om registreringsnøgle-opdatering fra producenten.
12-07-2005: Producenten udgiver patches. Opdaterede løsningen.
21-11-2005: Tilføjede patch information for Windows XP Embedded.
Original Advisory:
MS05-037 (903235):
http://www.microsoft.com/technet/security/Bulletin/MS05-037.mspx
Microsoft:
http://www.microsoft.com/technet/security/advisory/903144.mspx
SEC Consult:
http://www.sec-consult.com/184.html
Andre Kilder:
US-CERT VU#939605:
http://www.kb.cert.org/vuls/id/939605
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
126 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Internet Explorer flere sårbarheder
|
|
2. Microsoft "Web Proxy Auto-Discovery" feature sikkerhedsproblem
|
|
3. Internet Explorer uspecificeret addressbar-spoofing
|
|
4. Internet Explorer "OnKeyDown" fokus-svaghed
|
|
5. Microsoft Internet Explorer afsløring af FTP login-oplysninger
|
|
6. Microsoft Internet Explorer flere sårbarheder
|
|
7. Microsoft Windows Vector Markup Language buffer overflow
|
|
8. Internet Explorer flere sårbarheder
|
|
9. Internet Explorer side-loading race condition og URL-spoofing
|
|
10. Internet Explorer flere sårbarheder
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
