|
 |
|
Internet Explorer mehrere Sicherheitslücken erlauben Codeausführung
|
|
|
|
|
Secunia Advisory:
|
SA28036
|
|
|
Herausgegeben:
|
2007-12-11
|
|
Last Update:
|
2007-12-19
|
|
|
Gefahrenstufe:
|
Extrem kritisch
|
|
Auswirkung:
|
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| Software: | Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x
|
| | CVE reference: | CVE-2007-3902 (Secunia mirror)
CVE-2007-3903 (Secunia mirror)
CVE-2007-5344 (Secunia mirror)
CVE-2007-5347 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Einige Sicherheitslücken wurden in Internet Explorer gemeldet, die böswillige Personen ausnutzen können, um das System eines Benutzers zu kompromittieren.
1) Ein Use-After-Free-Fehler in mshtml.dll bei der Verwaltung von Aufrufen der Methode "setExpression()" kann ausgenutzt werden, um über eine Web-Seite mit speziell präpariertem Scriptcode zuvor freigegebene Objekte zu dereferenzieren.
2) Ein Fehler in der Verwaltung der Methoden "cloneNode()" und "nodeValue()" kann ausgenutzt werden, um über eine Web-Seite mit speziell präpariertem Scriptcode eine Speicherkorruption zu verursachen.
3) Ein Fehler in der Verwaltung von Dokument-Objekten, die erstellt, modifiziert, gelöscht und aufgerufen werden kann ausgenutzt werden, um über eine Web-Seite mit speziell präpariertem Scriptcode eine Speicherkorruption zu verursachen.
4) Ein Fehler beim Anzeigen von Websites mit bestimmten unerwarteten Aufrufen von Methoden von HTML-Objekten kann ausgenutzt werden, um eine Speicherkorruption zu verursachen.
Hinweis: Diese Sicherheitslücke wird angeblich aktiv ausgenutzt.
Eine erfolgreiche Ausnutzung der Sicherheitslücken ermöglicht die Ausführung von beliebigem Code, falls ein Benutzer z.B. eine bösartige Website besucht.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Lösung:
Verwenden Sie die Patches.
Windows 2000 SP4 with Internet Explorer 5.01 SP4:
http://www.microsoft.com/downloads/de...=B3BD16EA-5D69-4AE3-84B3-AB773052CEEB
Windows 2000 SP4 with Internet Explorer 6 SP1:
http://www.microsoft.com/downloads/de...=BC8EDF05-262A-4D1D-B196-4FC1A844970C
Windows XP SP2 with Internet Explorer 6:
http://www.microsoft.com/downloads/de...=6E4EBAFC-34C3-4DC7-B712-152C611D3F0A
Windows XP Professional x64 Edition (optionally with SP2) and Internet Explorer 6:
http://www.microsoft.com/downloads/de...=F5A5AF23-30FB-4E47-94BD-3B05B55C92F2
Windows Server 2003 SP1/SP2 with Internet Explorer 6:
http://www.microsoft.com/downloads/de...=BF466060-A585-4C2E-A48D-70E080C3BBE7
Windows Server 2003 x64 Edition (optionally with SP2) and Internet Explorer 6:
http://www.microsoft.com/downloads/de...=074697F2-18C8-4521-BBF7-1D0E7395D27D
Windows Server 2003 with SP1/SP2 for Itanium-based systems and Internet Explorer 6:
http://www.microsoft.com/downloads/de...=B3F390A6-0361-4553-B627-5E7AD6BF5055
Windows XP SP2 with Internet Explorer 7:
http://www.microsoft.com/downloads/de...=B15A6506-02DD-43C2-AEF4-E10C1C76EE97
Windows XP Professional x64 Edition (optionally with SP2) and Internet Explorer 7:
http://www.microsoft.com/downloads/de...=C092A6BB-8E62-4D90-BDB1-5F3A15968F75
Windows Server 2003 SP1/SP2 with Internet Explorer 7:
http://www.microsoft.com/downloads/de...=34759C10-16A5-42A2-974D-9D532FB5A0A7
Windows Server 2003 x64 Edition (optionally with SP2) and Internet Explorer 7:
http://www.microsoft.com/downloads/de...=7DCCCE5A-7562-448B-A345-CF1CC758E35C
Windows Server 2003 with SP1/SP2 for Itanium-based systems and Internet Explorer 7:
http://www.microsoft.com/downloads/de...=8414F3FB-216A-4D46-B590-4C1F304DFF91
Windows Vista with Internet Explorer 7:
http://www.microsoft.com/downloads/de...=26D303DA-BB2E-4555-96F1-BECB0E277341
Windows Vista x64 Edition with Internet Explorer 7:
http://www.microsoft.com/downloads/de...=C5E88E0B-A4C2-4690-91D9-326800030A16
Gemeldet und/oder entdeckt von:
Der Hersteller nennt:
1) Peter Vreugdenhil via iDefense VCP.
2) Sam Thomas via Zero Day Initiative.
3) Peter Vreugdenhil via Zero Day Initiative.
4) Als Zero-Day gemeldet.
Änderungen:
2007-12-12: Weitere Informationen der ZDI hinzugefügt.
2007-12-13: Link zu iDefense hinzugefügt.
2007-12-19: "Erweiterte Lösung" aktualisiert.
Original Advisory:
MS07-069 (KB942615):
http://www.microsoft.com/technet/security/Bulletin/MS07-069.mspx
ZDI:
http://www.zerodayinitiative.com/advisories/ZDI-07-073.html
http://www.zerodayinitiative.com/advisories/ZDI-07-074.html
http://www.zerodayinitiative.com/advisories/ZDI-07-075.html
iDefense Labs:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=631
Erweiterte Lösung:
The "Erweiterte Lösung" section is available for Secunia customers only. Request a trial and get access to the Secunia Customer Area and Extended Secunia advisories.
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
143 Related Secunia Security Advisories, displaying 10
|
|
|
1. Internet Explorer 6 Window "location" Sicherheitslücke
|
|
2. Internet Explorer 7 Frame-Verwaltung Sicherheitslücke
|
|
3. Internet Explorer "substringData()" Speicherkorruption Sicherheitslücke
|
|
4. Internet Explorer "DisableCachingOfSSLPages" Schwachstelle
|
|
5. Internet Explorer "Print Table of Links" Cross-Zone-Scripting
|
|
6. Internet Explorer HTTP-Request-Smuggling/Splitting Sicherheitslücken
|
|
7. Internet Explorer FTP-Befehlsinjektion
|
|
8. Microsoft Internet Explorer Mehrere Sicherheitslücken
|
|
9. Microsoft Web Proxy Auto-Discovery Sicherheitsproblem
|
|
10. Internet Explorer Data-Stream-Verarbeitung Sicherheitslücke
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
