Microsoft Internet Explorer bis 7.x SVG Image Handler animateMotion Pufferüberlauf

VulDB: Microsoft Internet Explorer bis 7.x SVG Image Handler animateMotion Pufferüberlauf

Allgemein

Microsoft

scipID: 3601
Betroffen: Microsoft Internet Explorer bis 7.x
Veröffentlicht: 12.02.2008
Risiko: kritisch
Eintrag: 87.6% komplett
Erstellt: 18.02.2008
Aktualisiert: 03.09.2012

Beschreibung

Internet Explorer oder Microsoft Internet Explorer (Abkürzungen: IE oder MSIE) bezeichnet einen Webbrowser von Microsoft für das Betriebssystem Microsoft Windows. Seit Windows 95b, SR2 ist der Internet Explorer fester Bestandteil von Windows-Betriebssystemen. Bei älteren Windows-Versionen kann er nachinstalliert werden. Für einige Zeit gab es auch Versionen für Mac OS und Unix-Derivate (wie Solaris und HP-UX). Die derzeit aktuelle Version ist Windows Internet Explorer 7. In aktuellen Versionen des Internet Explorer gab Microsoft unlängst bekannt, dass ein Fehler in der Art und Weise wie die Eigenschaft “by” im SVG Element “animateMotion” verarbeitet wird zu einem Pufferüberlauf führen kann, was zur Ausführung beliebigen Programmcodes führen kann. Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von Secunia (SA28903) dokumentiert.

Bislang sieht es aus, als würde Microsoft diesen Monat das Rennen um die wenigsten Browserlücken gewinnen: Im Vergleich zu Mozillas Firefox adressiert Microsoft im monatlichen Security Bulletin lediglich 3 Schwachstellen, die aber durchaus als kritisch anzusehen sind. Anwendern wie auch Administratoren sei empfohlen, die entsprechenden Patches baldmöglichst einzuspielen.