|
Microsoft Internet Explorer Preisgabe von FTP-Benutzerdaten
|
|
|
|
|
Secunia Advisory:
|
SA26427
|
|
|
Herausgegeben:
|
2007-08-13
|
|
Last Update:
|
2007-08-16
|
|
|
Gefahrenstufe:
|
Nicht kritisch
|
|
Auswirkung:
|
Enthüllung von sensiblen Informationen
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| Software: | Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x
|
| | CVE reference: | CVE-2007-4356 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
Eine Schwachstelle in Microsoft Internet Explorer wurde gemeldet, die zu einer Preisgabe von FTP-Benutzerdaten führen kann.
Wird der Internet Explorer beim Zugriff auf eine FTP-Site verwendet, werden Benutzername und Passwort in der Datei (z.B. eine HTML-Datei) gespeichert, wenn die Datei betrachtet und über das Menü gespeichert wird. Dies könnte zu einer Preisgabe des Benutzernamen und des Passworts führen, wenn ein Benutzer die gespeicherte Datei z.B. hochlädt oder auf andere Weise veröffentlicht.
Die Schwachstelle wurde in Internet Explorer Version 6 und 7 (unter Verwendung von "Open FTP Site in Windows Explorer") gemeldet. Andere Versionen können ebenfalls betroffen sein.
Lösung:
Behandeln Sie Dateien (z.B. HTML-Dateien), die über eine FTP-Sitzung im Internet Explorer betrachtet und gespeichert wurden vertraulich.
Gemeldet und/oder entdeckt von:
Gemeldet in einem Nachrichtenartikel.
Änderungen:
2007-08-16: CVE-Referenz hinzugefügt.
Original Advisory:
http://blog.washingtonpost.com/securi...8/ftp_files_expose_web_site_cred.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
141 Related Secunia Security Advisories, displaying 10
|
|
|
1. Internet Explorer 6 Window "location" Sicherheitslücke
|
|
2. Internet Explorer 7 Frame-Verwaltung Sicherheitslücke
|
|
3. Internet Explorer "substringData()" Speicherkorruption Sicherheitslücke
|
|
4. Internet Explorer "DisableCachingOfSSLPages" Schwachstelle
|
|
5. Internet Explorer "Print Table of Links" Cross-Zone-Scripting
|
|
6. Internet Explorer HTTP-Request-Smuggling/Splitting Sicherheitslücken
|
|
7. Internet Explorer FTP-Befehlsinjektion
|
|
8. Microsoft Internet Explorer Mehrere Sicherheitslücken
|
|
9. Internet Explorer mehrere Sicherheitslücken erlauben Codeausführung
|
|
10. Microsoft Web Proxy Auto-Discovery Sicherheitsproblem
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
