Microsoft Internet Explorer bis 6.x ActiveX Component Handler tblinf32.dll/vstlbinf.dll Pufferüberlauf

VulDB: Microsoft Internet Explorer bis 6.x ActiveX Component Handler tblinf32.dll/vstlbinf.dll Pufferüberlauf

Allgemein

Microsoft

scipID: 3244
Betroffen: Microsoft Internet Explorer bis 6.x
Veröffentlicht: 14.08.2007
Risiko: kritisch
Eintrag: 92.4% komplett
Erstellt: 20.08.2007
Aktualisiert: 03.09.2012

Beschreibung

Internet Explorer oder Windows Internet Explorer (Abkürzungen: IE oder MSIE) bezeichnet einen Webbrowser von Microsoft für das Betriebssystem Microsoft Windows. Seit Windows 95b, SR2 ist der Internet Explorer fester Bestandteil von Windows-Betriebssystemen. Bei älteren Windows-Versionen kann er nachinstalliert werden. Für einige Zeit gab es auch Versionen für Mac OS und Unix-Derivate (wie Solaris und HP-UX). Die derzeit aktuelle Version ist Windows Internet Explorer 7. Durch eine fehlerhafte Implementierung des IObjectsafety Objektes in den ActiveX Objekten tblinf32.dll/vstlbinf.dll kann ein Angreifer die Ausführung beliebigen Codes anstreben. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (36396), Secunia (SA26419) und SecurityFocus (BID 25289) dokumentiert.

Im monatlichen Security Bulletin beschreibt Microsoft diesmal gleich mehrere Schwachstellen für den hauseigenen Browser. Die allesamt als kritisch zu betrachteten Schwachstellen sind aufgrund ihrer hohen Verbreitung eine Gefährung für eine Windows-basierte Umgebung und sollten baldmöglichst durch das Einspielen entsprechender Patches adressiert werden.