Secunia - Stay Secure
Gartner
Home Corporate Website Jobs Updated Mailing Lists RSS Blog  Online Shop Advertise
Software Inspectors
  Scan Online
  Personal (PSI)
  Network (NSI 2.0)

Solutions For
  Security Professionals
  Security Vendors

Free Solutions For
  Open Communities
  Journalists & Media

Secunia Advisories
  Search
  Historic Advisories
  Listed By Product
  Listed By Vendor
  Statistics / Graphs
  Secunia Research
  Report Vulnerability
  About Advisories

Virus Information
  Chronological List
  Last 10 Virus Alerts
  About Virus Information

Secunia Customers
  Customer Area


Internet Explorer Unspezifizierte Adresszeilenfälschung Advisory Available in English  Advisory Available in Danish 

Secunia Advisory: SA27133  
Herausgegeben: 2007-10-09
Last Update: 2007-10-10

Gefahrenstufe:
Weniger kritisch
Auswirkung: Spoofing
Von Wo: Aus dem Internet
Lösungsstatus: Hersteller-Patch

Software:Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x

CVE reference:CVE-2007-3892 (Secunia mirror)

Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS!


Beschreibung:
Eine Sicherheitslücke in Internet Explorer wurde gemeldet, die eine bösartige Web-Seite ausnutzen kann, um die Adresszeile zu fälschen.

Die Sicherheitslücke besteht aufgrund eines unspezifizierten Fehlers und ermöglicht die Anzeige von gefälschtem Inhalt im Browserfenster, während die Adresszeile und andere Teile der Benutzerschnittstelle auf eine vertrauenswürdige Seite hinweisen.

Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.

Lösung:
Verwenden Sie die Patches.

Windows 2000 SP4 und Internet Explorer 5.01 SP4:
http://www.microsoft.com/downloads/de...=95827F3F-A984-4E34-A949-D16A0614121A

Windows 2000 SP4 und Internet Explorer 6 SP1:
http://www.microsoft.com/downloads/de...=DF3BA596-7C5B-4151-9884-6957AA884AAB

Windows XP SP2 und Internet Explorer 6:
http://www.microsoft.com/downloads/de...=513A8320-6D36-4FC9-A38A-867192B55B53

Windows XP Professional x64 Edition (optional mit SP2) und Internet Explorer 6:
http://www.microsoft.com/downloads/de...=AE8A26D8-1910-4B8C-8A73-6E2FA6B5B29F

Windows Server 2003 SP1/SP2 und Internet Explorer 6:
http://www.microsoft.com/downloads/de...=4AEFAA38-8757-4E6E-8924-57CABD1C2FC3

Windows Server 2003 x64 Edition (optional mit SP2) und Internet Explorer 6:
http://www.microsoft.com/downloads/de...=88ABA9DD-653B-4CDF-A513-CCA32A7D7E41

Windows Server 2003 mit SP1/SP2 für Itanium-basierte Systeme und Internet Explorer 6:
http://www.microsoft.com/downloads/de...=309A8F10-C7EA-4961-A969-092B0C4D7BBC

Windows XP SP2 und Internet Explorer 7:
http://www.microsoft.com/downloads/de...=4CA0AC93-BF51-40FE-A1BA-CB3E0A36D8B5

Windows XP Professional x64 Edition (optional mit SP2) und Internet Explorer 7:
http://www.microsoft.com/downloads/de...=DBD284D0-2664-42A4-AD16-A0535244C81C

Windows Server 2003 SP1/SP2 und Internet Explorer 7:
http://www.microsoft.com/downloads/de...=0A31C451-32F4-4551-AE45-D600F8B3B11B

Windows Server 2003 x64 Edition (optional mit SP2) und Internet Explorer 7:
http://www.microsoft.com/downloads/de...=C1915633-D181-4CA1-A4F0-7CA0F865AA72

Windows Server 2003 mit SP1/SP2 for Itanium-basierte Systeme und Internet Explorer 7:
http://www.microsoft.com/downloads/de...=093A2250-3BE3-494F-80E0-89CA7217030F

Windows Vista und Internet Explorer 7:
http://www.microsoft.com/downloads/de...=86392E8D-098C-427F-A233-699CDB9375AE

Windows Vista x64 Edition und Internet Explorer 7:
http://www.microsoft.com/downloads/de...=62490E6D-0A21-4A15-90BD-63CA8F8886B6

Gemeldet und/oder entdeckt von:
Der Hersteller nennt Pierre Geyer, next.motion OHG.

Original Advisory:
MS07-057 (KB939653):
http://www.microsoft.com/technet/security/Bulletin/MS07-057.mspx



Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.

Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.

143 Related Secunia Security Advisories, displaying 10

1. Internet Explorer 6 Window "location" Sicherheitslücke
2. Internet Explorer 7 Frame-Verwaltung Sicherheitslücke
3. Internet Explorer "substringData()" Speicherkorruption Sicherheitslücke
4. Internet Explorer "DisableCachingOfSSLPages" Schwachstelle
5. Internet Explorer "Print Table of Links" Cross-Zone-Scripting
6. Internet Explorer HTTP-Request-Smuggling/Splitting Sicherheitslücken
7. Internet Explorer FTP-Befehlsinjektion
8. Microsoft Internet Explorer Mehrere Sicherheitslücken
9. Internet Explorer mehrere Sicherheitslücken erlauben Codeausführung
10. Microsoft Web Proxy Auto-Discovery Sicherheitsproblem

Show all related advisories


Send Feedback to Secunia

If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.

Ideas, suggestions, and other feedback are most welcome.








Secunia PSI
Scan | Patch | Track
Free Download

Secunia Poll

Do you think it's important to read Setup/User Guides for applications for use within your network?


See Results   


Most Popular Advisories

1.
Linux Kernel LDT Buffer Size Handling Vulnerability
2.
Drupal Session Fixation Vulnerability
3.
OpenBSD BIND Query Port DNS Cache Poisoning
4.
Ubuntu update for php
5.
IPCop update for perl
6.
Red Hat update for kernel
7.
Slackware update for dnsmasq
8.
Red Hat update for thunderbird
9.
Fedora update for asterisk
10.
Debian update for xulrunner





Vulnerability Management - Terms & Conditions - Copyright 2002-2008 Secunia - Compliance - Contact Secunia