Выполнение произвольного кода в Microsoft Internet Explorer

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в Microsoft HTML Viewer (mshtml.dll) при обработке определенных CSS объектов в методе getElementsByTagName(). Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

Уязвимость активно эксплуатируется злоумышленниками в настоящее время.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

-- Internet Explorer 6 --

Microsoft Windows 2000 SP4:
http://www.microsoft.com/downloads/details.aspx?FamilyID=7fb6261c-6895-4f79-be2c-bb110874a19c

Windows XP SP2/SP3:
http://www.microsoft.com/downloads/details.aspx?FamilyID=facab13f-ea31-4c71-be4c-24e44ded174f

Windows XP Professional x64 Edition SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=a253c19a-c808-4115-8bd0-cf312d396abd

Windows Server 2003 SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=6659fc40-71ee-44a9-9656-8d3ee02b5bc0

Windows Server 2003 x64 Edition SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=287e7921-8aab-42a6-b647-551d0a9adc15

Windows Server 2003 with SP2 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?FamilyID=9ce1a721-0c6a-4775-9407-9633d817d716

-- Internet Explorer 7 --

Windows XP SP2/SP3:
http://www.microsoft.com/downloads/details.aspx?FamilyID=def2c038-3b03-4162-a563-a6ebec756f37

Windows XP Professional x64 Edition SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=98a56425-4f88-4f0f-963b-dada8dc0d8f8

Windows Server 2003 SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=7bdba030-e2c6-44ac-bb5f-24ae8ec372a2

Windows Server 2003 x64 Edition SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyID=4de4bbcd-b1b8-4482-8ef7-0d9b4a730e0c

Windows Server 2003 with SP2 for Itanium-based Systems:
http://www.microsoft.com/downloads/details.aspx?FamilyID=72d44de7-dfc5-4667-a59f-2ee73d0e3708

Windows Vista (опционально с SP1/SP2):
http://www.microsoft.com/downloads/details.aspx?FamilyID=40d26d40-4203-4013-b3f9-912a5b209fbd

Windows Vista x64 Edition (опционально с SP1/SP2):
http://www.microsoft.com/downloads/details.aspx?FamilyID=3140527a-aa33-462b-b3a6-bfcd78b5aa0c

Windows Server 2008 for 32-bit Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?FamilyID=d0570536-756e-4fda-883d-f2a3c4ac5bbd

Windows Server 2008 for x64-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?FamilyID=0e72d0f1-2ce7-4650-b72c-bb303351aafc

Windows Server 2008 for Itanium-based Systems (опционально с SP2):
http://www.microsoft.com/downloads/details.aspx?FamilyID=2c7765a2-3117-4dd8-94b4-0060ca16871b

Журнал изменений:

09.12.2009
Изменена секция «Решение», добавлена ссылка на уведомление от производителя.

Ссылки:
MS Internet Explorer 7.x getElementsByTagName() Remote Code Execution Exploit
(MS09-072) Cumulative Security Update for Internet Explorer (976325)
http://www.microsoft.com/technet/security/advisory/977981.mspx