|
Internet Explorer URL-håndtering buffer overflow
|
|
|
|
|
Secunia Advisory:
|
SA21557
|
|
|
Udsendt:
|
2006-08-23
|
|
Sidste Opdt.:
|
2006-08-27
|
|
|
Kritisk:
|
Meget kritisk
|
|
Betydning:
|
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Microsoft Internet Explorer 6.x
|
| | CVE reference: | CVE-2006-3869 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Der er rapporteret en sårbarhed i Internet Explorer, som kan udnyttes af ondsindede personer til at kompromittere en brugers system.
Sårbarheden skyldes en ikke-kontrolleret buffer i funktionen "CMimeFt::Start()" i urlmon.dll under håndteringen af URLs på websites, der benytter HTTP 1.1 og komprimering. Dette kan udnyttes til at forårsage et heap-baseret buffer overflow via en meget lang URL (mere end 260 bytes).
Succesfuld udnyttelse muliggør eksekvering af vilkårlig kode, når en bruger f.eks. lokkes til at besøge et ondsindet website.
Sårbarheden berører Internet Explorer 6 SP1 på Windows 2000 og Windows XP SP1 og blev introduceret af rettelserne i MS06-042.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning:
Installér patch.
Internet Explorer 6 SP1 på Windows 2000 SP4 / Windows XP SP1:
http://www.microsoft.com/downloads/de...=C335CAA9-B9E6-403D-A039-2D3DCA723653
Rapporteret af / Kredit:
Fundet af:
* Dejan Kovacevic, Bold Internet Solutions.
* Derek Soeder, eEye Digital Security.
* Hu Qianwei, NSFocus Security Team.
Forløb:
23-08-2006: Tilføjede yderligere information.
25-08-2006: Tilføjede detaljer og opdaterede løsningen.
27-08-2006: Opdaterede link til producentens advisory.
Original Advisory:
MS06-042 (KB918899):
http://www.microsoft.com/technet/security/bulletin/MS06-042.mspx
Microsoft:
http://www.microsoft.com/technet/security/advisory/923762.mspx
http://support.microsoft.com/kb/923762/
http://blogs.technet.com/msrc/archive/2006/08/24/449860.aspx
eEye Digital Security:
http://research.eeye.com/html/advisories/published/AD20060824.html
NSFocus Security Team:
http://www.nsfocus.com/english/homepage/research/0608.htm
Andre Kilder:
US-CERT VU#821156:
http://www.kb.cert.org/vuls/id/821156
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
124 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Internet Explorer flere sårbarheder
|
|
2. Microsoft "Web Proxy Auto-Discovery" feature sikkerhedsproblem
|
|
3. Internet Explorer uspecificeret addressbar-spoofing
|
|
4. Internet Explorer "OnKeyDown" fokus-svaghed
|
|
5. Microsoft Internet Explorer afsløring af FTP login-oplysninger
|
|
6. Microsoft Internet Explorer flere sårbarheder
|
|
7. Microsoft Windows Vector Markup Language buffer overflow
|
|
8. Internet Explorer flere sårbarheder
|
|
9. Internet Explorer side-loading race condition og URL-spoofing
|
|
10. Internet Explorer flere sårbarheder
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
