VulDB: Microsoft Internet Explorer bis 6.0 HTML-Rendering Pufferüberlauf
Allgemein
scipID: 2440
Betroffen: Microsoft Internet Explorer bis 6.0
Veröffentlicht: 08.08.2006 (Microsoft)
Risiko: 
kritisch
Beschreibung
Der Microsoft Internet Explorer (MS IEX) ist noch immer der am meisten verbreitete Webbrowser und fester Bestandteil moderner Windows-Betriebssysteme. In MS06-042 (KB918899) weist Microsoft auf 8 Schwachstellen in den gegenwärtigen Versionen hin. Eine davon ist ein Pufferüberlauf. Durch einen Fehler in der HTML Rendering Engine lässt sich durch die Interpretation eines korrupten HTML-Dokuments beliebiger Programmcode ausführen. Technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde im Rahmen des Patchday August 2006 mit einem Patch behoben. Als Workaround wird empfohlen, auf ein anderes Browser-Produkt auszuweichen.
Einmal mehr ist der Patchday von Microsoft ein verheissungsvoller Tag für den Hersteller, die Administratoren und Nutzer. 23 neue und zum Grossteil schwerwiegende Schwachstellen mussten anerkannt und mit insgesamt 12 Patches honoriert werden. Das Einspielen dieser dürfte für so manchen Administrator eine sehr unangenehme Aufgabe sein, die jedoch dringlichst zu empfehlen ist. Es ist nur eine Frage der Zeit, bis die jüngsten Sicherheitslücken durch neue Würmer, Viren und Exploits automatisiert ausgenutzt werden können. Eile tut deshalb an dieser Stelle Not.
Exploiting
Klasse: Pufferüberlauf
Lokal: Ja
Remote: Ja
Exploit: –
Milw0rm: –
Nessus: –
ATK: –
Gegenmassnahmen
Status: Es wurde ein Patch herausgegeben.
Bestätigung: –
Massnahme: Den freigegebenen Patch einspielen.
Link: http://windowsupdate.microsoft.com
Snort: –
Pattern: –
Quellen
Advisory: http://www.microsoft.com/technet/security/Bulletin/MS06-042.mspx
CVE: CVE-2006-3637
OSVDB: 27853
Securityfocus: –
Secunia: 21396
X-Force: –
Securitytracker: –
VUPEN: –
Securiteam: –
Tecchannel: –
Heise: 76572
smSS: smSS 19. August 2006
Buchtipp: George Kurtz, Stuart McClure und Joel Scambray (2002), Das Anti-Hacker-Buch, mitp, ISBN 3826608453 (amazon.de)
