Дата публикации: | 09.12.2008 |
Дата изменения: | 10.12.2008 |
Всего просмотров: | 4348 |
Опасность: | Высокая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2008-4258 CVE-2008-4259 CVE-2008-4260 CVE-2008-4261 |
Вектор эксплуатации: | Удаленная |
Воздействие: | Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 6.x Microsoft Internet Explorer 7.x |
Уязвимые версии: Microsoft Internet Explorer 5.01, 6.x, 7.x
Описание: 1. Уязвимость существует из-за ошибки при обработке определенных методов навигации. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 5.01 и 6.x на Microsoft Windows 2000. 2. Уязвимость существует из-за ошибки при обработке кеша содержимого во время получения документа через WebDAV с использованием пути, содержащего большое количество символов. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется только на Internet Explorer 7.x. 3. Уязвимость существует из-за неизвестной ошибки при доступе браузера к удаленным объектам. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется только на Internet Explorer 7.x. 4. Уязвимость существует из-за ошибки при воспроизведении определенных HTML тегов. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать переполнение стека и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 5.01 и 6.x. URL производителя: www.microsoft.com Решение: Установите исправление с сайта производителя. Microsoft Internet Explorer 5.01 Service Pack 4 для
Microsoft Windows 2000 Service Pack 4: Microsoft Internet Explorer 6 Service Pack 1 для
Microsoft Windows 2000 Service Pack 4: Microsoft Internet Explorer 6 для
Windows XP Service Pack 2 and Windows XP Service Pack 3: Microsoft Internet Explorer 6 для Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2: Microsoft Internet Explorer 6 для Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2: Microsoft Internet Explorer 6 для Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2: Microsoft Internet Explorer 6 для Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems: Microsoft Internet Explorer 7 для Windows XP Service Pack 2 and Windows XP Service Pack 3: Microsoft Internet Explorer 7 для Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2: Microsoft Internet Explorer 7 для Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2: Microsoft Internet Explorer 7 для Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2: Microsoft Internet Explorer 7 для Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems: Microsoft Internet Explorer 7 для Windows Vista and Windows Vista Service Pack 1: Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1 Microsoft Internet Explorer 7 для Windows Server 2008 for 32-bit Systems: http://www.microsoft.com/downloads/details.aspx?familyid=405b28db-47d7-4d6b-90e6-834c0a409323 Microsoft Internet Explorer 7 для Windows Server 2008 for Itanium-based Systems: Журнал изменений:
10.12.2008 |
|
Ссылки: |
(MS08-073) Cumulative Security Update for Internet Explorer (958215) ZDI-08-087: Microsoft Internet Explorer Webdav Request Parsing Heap Corruption Vulnerability iDefense Security Advisory 12.09.08: Microsoft Internet Explorer 5.01 EMBED tag Long File Name Extension Stack Buffer Overflow Vulnerability (iDefense Exclusive) |