|
 |
|
Microsoft Windows COM-objekt korrumpering af hukommelse
|
|
|
|
|
Secunia Advisory:
|
SA16480
|
|
|
Udsendt:
|
2005-08-18
|
|
Sidste Opdt.:
|
2005-11-21
|
|
|
Kritisk:
|
Meget kritisk
|
|
Betydning:
|
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| OS: | Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Embedded
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
|
| | Software: | Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 6.x
|
| | CVE reference: | CVE-2005-2127 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Der er rapporteret en sårbarhed i Internet Explorer, som kan udnyttes af ondsindede personer til at kompromittere et sårbart system.
Sårbarheden skyldes en fejl der bevirker at hukommelsen kan korrumperes når COM-objektet "msdds.dll" (Microsoft Design Tools - Diagram Surface) og andre COM-objekter loades i Internet Explorer. I bestemte COM-objekter, f.eks. "mdt2dd.dll" (Microsoft Design Tools PolyLine Control 2) skyldes sårbarheden en fejl i allokerinen af nul til indholdet af heap hukommelse allokeret til nye objekter der loades. Det resulterer i at objekt destructoren kan bruge tidligere hukommelsesindhold som funktionspointere i funktionskald.
Succesfuld udnyttelse muliggør eksekvering af vilkårlig kode, men forudsætter, at brugeren lokkes til at besøge et ondsindet website.
For en detaljeret lister over berørte COM-objekter, se producentens advisory MS05-052.
NOTE: Et exploit er offentliggjort.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning:
Installér patches:
Internet Explorer 5.01 Service Pack 4 på Microsoft Windows 2000 (kræver Service Pack 4):
http://www.microsoft.com/downloads/de...=B1F0216C-0D62-4141-9DC7-3C7B06C3A30A
Internet Explorer 6 Service Pack 1 på Microsoft Windows 2000 (kræver Service Pack 4):
http://www.microsoft.com/downloads/de...=8F638D4A-670D-46C7-A7A1-1D1E3DC9732F
Internet Explorer 6 Service Pack 1 på Microsoft Windows XP (kræver Service Pack 1):
http://www.microsoft.com/downloads/de...=8F638D4A-670D-46C7-A7A1-1D1E3DC9732F
Internet Explorer 6 for Microsoft Windows XP (kræver Service Pack 2):
http://www.microsoft.com/downloads/de...=41CCCA21-5010-49FF-A2DD-CB365F6FD3C5
Internet Explorer 6 for Microsoft Windows Server 2003 (med eller uden Service Pack 1):
http://www.microsoft.com/downloads/de...=4739846F-C35D-4C62-8E1A-60E01F3B3A59
Internet Explorer 6 for Microsoft Windows Server 2003 (Itanium) (med eller uden SP 1):
http://www.microsoft.com/downloads/de...=44F43899-E897-4495-A4F1-73A4D48E001A
Internet Explorer 6 for Microsoft Windows Server 2003 x64 Edition:
http://www.microsoft.com/downloads/de...=24846F0A-0530-42D1-AC60-216C0260ACA3
Internet Explorer 6 for Microsoft Windows XP Professional x64 Edition:
http://www.microsoft.com/downloads/de...=59575247-3E71-4595-92B9-4E45F6D324EF
Microsoft Windows XP Embedded (with SP2):
http://www.microsoft.com/downloads/de...=e7b6d199-7607-44a8-96fd-5a2386427bd9
Microsoft Windows XP Embedded (with SP1):
http://www.microsoft.com/downloads/de...=47633799-2103-4fc2-b63d-a9581a2d2f2d
Rapporteret af / Kredit:
Rapporteret af anonym person.
Yderligere information af eEye Digital Security.
Forløb:
18-08-2005: Tilføjede Microsoft Office XP som berørt. Tilføjede link til ISC.
19-08-2005: Tilføjede yderligere information fra Microsoft.
22-08-2005: Tilføjede yderligere information om berørte produkter.
26-08-2005: Tilføjede yderligere information om berørte produkter.
11-10-2005: Tilføjede information om patches. Opdaterede beskrivelse og løsning. Tilføjede link til producentens advisory.
12-10-2005: Tilføjede yderligere information fra eEye Digital Security. Opdaterede beskrivelse, original advisory og rapporteret af.
17-10-2005: Tilføjede link til US-CERT.
21-11-2005: Tilføjede patch information for Windows Xp Embedded.
Original Advisory:
MS05-052 (KB896688):
http://www.microsoft.com/technet/security/Bulletin/MS05-052.mspx
Microsoft (KB906267):
http://www.microsoft.com/technet/security/advisory/906267.mspx
http://support.microsoft.com/kb/906267
eEye Digital Security:
http://www.eeye.com/html/research/advisories/AD20051011d.html
Andre Kilder:
ISC:
http://isc.sans.org/diary.php?date=2005-08-18
US-CERT VU#740372:
http://www.kb.cert.org/vuls/id/740372
US-CERT VU#898241:
http://www.kb.cert.org/vuls/id/898241
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
365 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Microsoft Windows LSASS rettighedseskalering
|
|
2. Microsoft Windows TCP/IP-implementation sårbarheder
|
|
3. Microsoft Windows Message Queuing Service buffer overflow
|
|
4. Internet Explorer flere sårbarheder
|
|
5. Windows Media Format Runtime ASF-fortolkningssårbarhed
|
|
6. Microsoft Windows Message Queuing Service rettighedseskalering
|
|
7. Microsoft DirectX SAMI/WAV/AVI fil-fortolkning sårbarheder
|
|
8. Microsoft "Web Proxy Auto-Discovery" feature sikkerhedsproblem
|
|
9. Microsoft Windows DNS-service cache-forgiftning
|
|
10. Macrovision SafeDisc secdrv.sys rettighedseskalering
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
