|
 |
|
Microsoft Internet Explorer "createTextRange()" kode-eksekvering
|
|
|
|
|
Secunia Advisory:
|
SA18680
|
|
|
Udsendt:
|
2006-03-22
|
|
Sidste Opdt.:
|
2006-04-11
|
|
|
Kritisk:
|
Ekstremt kritisk
|
|
Betydning:
|
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 6.x
|
| | CVE reference: | CVE-2006-1359 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Secunia Research har fundet en sårbarhed i Microsoft Internet Explorer, som kan udnyttes af ondsindede personer til at kompromittere en brugers system.
Sårbarheden skyldes en fejl i håndteringen af "createTextRange()" metoden på en "radio button" kontrol. Dette kan udnyttes af f.eks. et ondsindet website til at korrumpere hukommelse på en måde, hvorpå det er muligt at dirigere program-flowet til heapen.
Succesfuld udnyttelse muliggør eksekvering af vilkårlig kode.
Note: Exploit-kode er offentligt tilgængelig.
Sårbarheden er bekræftet på et fuldt opdateret system med Internet Explorer 6.0 og Microsoft Windows XP SP2. Sårbarheden er derudover bekræftet i Internet Explorer 7 Beta 2 Preview (January edition). Andre versioner kan også være berørte.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning:
Installer patches.
Internet Explorer 5.01 SP4 på Windows 2000 SP4:
http://www.microsoft.com/downloads/de...=594E7B87-AF8F-4346-9164-596E3E5C22B1
Internet Explorer 6 SP1 på Windows 2000 SP4 eller Windows XP SP1:
http://www.microsoft.com/downloads/de...=033C41E1-2B36-4696-987A-099FC57E0129
Internet Explorer 6 for Windows XP SP2:
http://www.microsoft.com/downloads/de...=F05FFB31-E6B4-4771-81F1-4ACCEBF72133
Internet Explorer 6 for Windows Server 2003 og Windows Server 2003 SP1:
http://www.microsoft.com/downloads/de...=EE566871-D217-41D3-BECC-B27FAFA00054
Internet Explorer 6 for Windows Server 2003 for Itanium-baserede systemer og Windows Server 2003 med SP1 for Itanium-baserede systemer:
http://www.microsoft.com/downloads/de...=E584957C-0ABE-4129-ABAF-AA2852AD62A3
Internet Explorer 6 for Windows Server 2003 x64 Edition:
http://www.microsoft.com/downloads/de...=5A1C8BE3-39EE-4937-9BD1-280FC35125C6
Internet Explorer 6 for Windows XP Professional x64 Edition:
http://www.microsoft.com/downloads/de...=C278FE3E-620A-4BBC-868B-CA2D9EFF7AC3
Internet Explorer 6 SP1 på Windows 98, Windows 98 SE eller Windows ME:
Patches er tilgængelige via Microsoft Update websitet eller Windows Update websitet.
Rapporteret af / Kredit:
Andreas Sandblad, Secunia Research.
Uafhængigt rapporteret på offentlige mailing-lister af Stelian Ene.
Forløb:
23-03-2006: Tilføjede links til US-CERT, Microsoft Security Response Center Blog og Secunia Research. Opdaterede løsningen.
23-03-2006: Opdaterede advisory med information om, at exploit-kode er tilgængelig.
24-03-2006: Tilføjede link til Microsoft advisory. Tilføjede CVE-reference. Tilføjede yderligere versioner af Internet Explorer som sårbare.
27-03-2006: Tilføjede links til Microsofts kommentarer vedrørende udnyttelse.
29-03-2006: Tilføjede link til Microsofts kommentarer vedrørende tredjeparts patches.
11-04-2006: Opdaterede løsningen. Tilføjede link til Microsoft sikkerheds-bulletin.
Original Advisory:
Secunia Research:
http://secunia.com/secunia_research/2006-7/
MS06-013 (KB912812):
http://www.microsoft.com/technet/security/Bulletin/MS06-013.mspx
Microsoft:
http://www.microsoft.com/technet/security/advisory/917077.mspx
http://blogs.technet.com/msrc/archive/2006/03/22/422849.aspx
http://blogs.technet.com/msrc/archive/2006/03/27/423176.aspx
http://blogs.technet.com/msrc/archive/2006/03/25/423116.aspx
http://blogs.technet.com/msrc/archive/2006/03/28/423409.aspx
Andre Kilder:
US-CERT VU#876678:
http://www.kb.cert.org/vuls/id/876678
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
126 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Internet Explorer flere sårbarheder
|
|
2. Microsoft "Web Proxy Auto-Discovery" feature sikkerhedsproblem
|
|
3. Internet Explorer uspecificeret addressbar-spoofing
|
|
4. Internet Explorer "OnKeyDown" fokus-svaghed
|
|
5. Microsoft Internet Explorer afsløring af FTP login-oplysninger
|
|
6. Microsoft Internet Explorer flere sårbarheder
|
|
7. Microsoft Windows Vector Markup Language buffer overflow
|
|
8. Internet Explorer flere sårbarheder
|
|
9. Internet Explorer side-loading race condition og URL-spoofing
|
|
10. Internet Explorer flere sårbarheder
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
