Выполнение произвольного кода в Microsoft Internet Explorer
| Дата публикации: | 22.11.2009 |
| Дата изменения: | 09.12.2009 |
| Всего просмотров: | 4860 |
| Опасность: | Критическая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVSSv2 рейтинг: | |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | |
| Уязвимые продукты: |
Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x |
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки в Microsoft HTML Viewer (mshtml.dll) при обработке определенных CSS объектов в методе getElementsByTagName(). Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.
Уязвимость активно эксплуатируется злоумышленниками в настоящее время.
URL производителя: www.microsoft.com
Решение: Установите исправление с сайта производителя.
-- Internet Explorer 6 --
Microsoft Windows 2000 SP4:
http://www.microsoft.com/downloads/details.aspx?FamilyID=7fb6261c-6895-4f79-be2c-bb110874a19c
Windows XP SP2/SP3:
http://www.microsoft.com/downloads/details.aspx?FamilyID=facab13f-ea31-4c71-be4c-24e44ded174f
Windows XP Professional x64 Edition SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=a253c19a-c808-4115-8bd0-cf312d396abd
Windows Server 2003 SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=6659fc40-71ee-44a9-9656-8d3ee02b5bc0
Windows Server 2003 x64 Edition SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=287e7921-8aab-42a6-b647-551d0a9adc15
Windows Server 2003 with SP2 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?FamilyID=9ce1a721-0c6a-4775-9407-9633d817d716
-- Internet Explorer 7 --
Windows XP SP2/SP3:
http://www.microsoft.com/downloads/details.aspx?FamilyID=def2c038-3b03-4162-a563-a6ebec756f37
Windows XP Professional x64 Edition SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=98a56425-4f88-4f0f-963b-dada8dc0d8f8
Windows Server 2003 SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=7bdba030-e2c6-44ac-bb5f-24ae8ec372a2
Windows Server 2003 x64 Edition SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=4de4bbcd-b1b8-4482-8ef7-0d9b4a730e0c
Windows Server 2003 with SP2 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?FamilyID=72d44de7-dfc5-4667-a59f-2ee73d0e3708
Windows Vista (опционально с SP1/SP2):
http://www.microsoft.com/downloads/details.aspx?FamilyID=40d26d40-4203-4013-b3f9-912a5b209fbd
Windows Vista x64 Edition (опционально с SP1/SP2):
http://www.microsoft.com/downloads/details.aspx?FamilyID=3140527a-aa33-462b-b3a6-bfcd78b5aa0c
Windows Server 2008 for 32-bit Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?FamilyID=d0570536-756e-4fda-883d-f2a3c4ac5bbd
Windows Server 2008 for x64-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?FamilyID=0e72d0f1-2ce7-4650-b72c-bb303351aafc
Windows Server 2008 for Itanium-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?FamilyID=2c7765a2-3117-4dd8-94b4-0060ca16871b
Журнал изменений:
09.12.2009
Изменена секция «Решение», добавлена ссылка на уведомление от производителя.
Ссылки:
MS Internet Explorer 7.x getElementsByTagName() Remote Code Execution Exploit
(MS09-072) Cumulative Security Update for Internet Explorer (976325)
http://www.microsoft.com/technet/security/advisory/977981.mspx
09 февраля, 2012
07 февраля, 2012
06 февраля, 2012
03 февраля, 2012

