|
Internet Explorer exception-håndtering hukommelses-korrumpering
|
|
|
|
|
Secunia Advisory:
|
SA19762
|
|
|
Udsendt:
|
2006-04-25
|
|
Sidste Opdt.:
|
2006-06-15
|
|
|
Kritisk:
|
Meget kritisk
|
|
Betydning:
|
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 6.x
|
| | CVE reference: | CVE-2006-1992 (Secunia mirror)
CVE-2006-2218 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Secunia Research har fundet en sårbarhed i Internet Explorer, som kan udnyttes af ondsindede personer til at kompromittere en brugers system.
Sårbarheden skyldes en fejl i håndteringen af exceptionelle hændelser, hvilket kan korrumpere hukommelsen. Dette kan f.eks. udnyttes ved at registrere en exception handler for et objekt og derefter forårsage en hændelse via f.eks. en speciel sekvens af indlejrede "object" HTML tags.
Succesfuld udnyttelse muliggør eksekvering af vilkårlig kode, når en bruger f.eks. besøger et ondsindet website.
NOTE: Denne sårbarhed er en variant af en browser crash-fejl oprindeligt rapporteret af Michal Zalewski.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning:
Installer patches.
Internet Explorer 5.01 SP4 på Windows 2000 SP4:
http://www.microsoft.com/downloads/de...=91A997DE-BAE4-4AC7-912D-79EF8ABAEF4F
Internet Explorer 6 SP1 på Windows 2000 SP4 eller Windows XP SP1:
http://www.microsoft.com/downloads/de...=0EB17A41-FB43-413B-A5CC-41E1F3DEDE4F
Internet Explorer 6 for Windows XP SP2:
http://www.microsoft.com/downloads/de...=85CABE87-C4A0-4F80-BD1C-210E23FD8D81
Internet Explorer 6 for Windows Server 2003 og Windows Server 2003 SP1:
http://www.microsoft.com/downloads/de...=CCE7C875-C9A4-4C3D-A37B-946EE5E781E7
Internet Explorer 6 for Windows Server 2003 for Itanium-baserede systemer (med eller uden SP1):
http://www.microsoft.com/downloads/de...=C8E4CFB6-1350-4AAE-B681-EE2ECAB41118
Internet Explorer 6 for Windows Server 2003 x64 Edition:
http://www.microsoft.com/downloads/de...=1C7D5C6D-DDCF-485D-A1E3-60E55334FD74
Internet Explorer 6 for Windows XP Professional x64 Edition:
http://www.microsoft.com/downloads/de...=F91791AC-8185-4346-AA66-89F74D4B5EA7
Internet Explorer 6 SP1 på Windows 98, Windows 98 SE eller Windows Me:
Patches er tilgængelige fra Windows Update websitet.
Rapporteret af / Kredit:
Andreas Sandblad, Secunia Research.
Oprindelig crash-fejl fundet af:
Michal Zalewski
Forløb:
28-04-2006: Opdaterede beskrivelsen for at gøre det klart, at Secunia succesfuldt har udnyttet sårbarheden.
01-05-2006: Opdaterede beskrivelsen. Under yderligere analyse blev det klart, at sårbarheden succesfuldt udnyttet af Secunia er en variant af sårbarheden fundet af Michal Zalewski.
05-05-2006: Tilføjede CVE-reference.
13-06-2006: Opdaterede advisory med yderligere information fra Microsoft.
15-06-2006: Tilføjede link til Secunia Research advisory.
Original Advisory:
MS06-021 (KB916281):
http://www.microsoft.com/technet/security/Bulletin/MS06-021.mspx
Secunia Research:
http://secunia.com/secunia_research/2006-41/
Andre Kilder:
KB-artikel omhandlende kendte problemer med installation af opdateringen:
http://support.microsoft.com/kb/916281
US-CERT VU#338828:
http://www.kb.cert.org/vuls/id/338828
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
126 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Internet Explorer flere sårbarheder
|
|
2. Microsoft "Web Proxy Auto-Discovery" feature sikkerhedsproblem
|
|
3. Internet Explorer uspecificeret addressbar-spoofing
|
|
4. Internet Explorer "OnKeyDown" fokus-svaghed
|
|
5. Microsoft Internet Explorer afsløring af FTP login-oplysninger
|
|
6. Microsoft Internet Explorer flere sårbarheder
|
|
7. Microsoft Windows Vector Markup Language buffer overflow
|
|
8. Internet Explorer flere sårbarheder
|
|
9. Internet Explorer side-loading race condition og URL-spoofing
|
|
10. Internet Explorer flere sårbarheder
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
