Internet Explorer - Diverse Sicherheitslücken

[Eric-Cartman]

Newsmeldung von ModellbahnerTT

Hoch kritisch: Angreifer können über mehrere Schwachstellen in Internet Explorer das System kompromittieren.

Veröffentlichung 09.05.2007
Warnstufe Hoch kritisch
Auswirkung Systemzugriff

Angriffsweg von extern

OS
Software Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x

Beschreibung
Angreifer können über mehrere Schwachstellen in Internet Explorer das System kompromittieren.

1) Ein Fehler in der Instanzierung des “chtskdic.dll“ COM Objekts lässt sich zur Korruption des Speichers ausnutzen.

2) Ein Fehler beim Zugriff auf nicht initialisierte oder bereits gelöschte Objekte lässt sich über eine präparierte Webseite zur Korruption des Speichers ausnutzen.

3) Ein Fehler beim Aufruf von Eigenschaften Methoden lässt sich über eine präparierte Webseite zur Korruption des Speichers ausnutzen.

4) Fehler bei der Verarbeitung von HTML-Objekten lassen sich durch eine präparierte Webseite zur Korruption des Speichers ausnutzen.

5) Ein Fehler in der Media Service Komponente („msauth.dll“) ermöglicht das Überschreiben beliebiger Dateien durch eine präparierte Webseite.

Ein erfolgreicher Angriff dieser Schwachstellen erlaubt unter Umständen das Ausführen beliebigen Codes.

Lösung

Quelle: tecchannel.de

 

[Chase]

da weiß ich bessere http://www.opera.com/download/ oder http://www.mozilla-europe.org/de/products/firefox/

 

[Nichtwirklich]

hm....
Gestern war doch Patchday und die gesamte IEXPLORE.EXE wurde dabei ausgetauscht....
Kummulatives Sicherheitsupdate für alle (noch) supporteten IE´s

 

[Newererst]

Hallo,
die gemeldeten Lücken sind doch bereits mit dem gestrigen Patchday gefixt worden.
http://www.microsoft.com/technet/security/bulletin/MS07-027.mspx

syl

 

[emmert]

Dann muss man sich also keine Sorgen mehr machen.

 

[KS_2007]

Hab den Patch gestern schon in meine Liste eingebaut.

 

[Phraser]

Steigt doch auf FF um, ist eh viel besser....

 

[Bullayer]

Steigt doch auf FF um, ist eh viel besser....

... hat aber die gleichen Lücken.

 

[Lenny]

... hat aber die gleichen Lücken.

Nicht die Gleichen, aber auch Lücken