Удаленное выполнение произвольного кода в Microsoft Internet Explorer

Дата публикации:
09.06.2004
Всего просмотров:
1060
Опасность:
Высокая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Microsoft Internet Explorer 6

Описание: Две уязвимости обнаружено в Internet Explorer. В комбинации с другими известными уязвимостями, удаленный атаюкущий может скомпрометировать систему целевого пользователя.

1. Вариант "ms-its:" local resource access уязвимости может эксплуатироваться через специально обработанный URL в "Location:" HTTP заголовке, чтобы открыть локально установленный "CHM" help файл: 

URL:ms-its:C:\WINDOWS\Help\iexplore.chm::/iegetsrt.htm
2) XSS уязвимость может эксплуатироваться для выполнения файлов в "Local Machine" зоне безопасности.

Уязвимость может эксплуатироваться через специально обработанную HMTL страницу или e-mail сообщение.

Уязвимость в настоящее время используется несколькими программами-шпионами.

URL производителя: http://www.Microsoft.com

Решение:Удалите "ms-its:" URI обработчик

Ссылки: Internet explorer 6 execution of arbitrary code (An analysis of the 180 Solutions Trojan)