MS07-069: Code-Ausführung über IE

Diverse Lücken in allen Versionen von Internet Explorer seit 5.01 ermöglichen die Ausführung beliebigen Codes mit den Rechten des gerade angemeldeten Benutzers.

Der Internet Explorer überprüft beim Zugriff auf verschiedene Objekte nicht, ob sie überhaupt schon initialisiert oder bereits gelöscht sind. Dadurch überschreibt er unter Umständen den Speicherbereich anderer Komponenten, wodurch beliebiger Code ausgeführt werden kann.

Bestimmte Aufrufe an DHTML-Objekte können ebenfalls zum Überschreiben von Speicher und der Ausführung beliebigen Codes führen.

Der Angreifer muss das Opfer jeweils nur auf eine speziell präparierte Web-Seite locken.

Dieser Beitrag stammt im Original von der TecChannel. Weitere Inhalte zum Thema Security im IDG-Netzwerk finden Sie hinter den folgenden Links:

Security-Knowledgecenter der CIO
IT-Security-Knowledgecenter der Computerwoche
Security-Channel von TecChannel