Microsoft Internet Explorer 8 Same ID Property Deleted Object Pufferüberlauf

VulDB: Microsoft Internet Explorer 8 Same ID Property Deleted Object Pufferüberlauf

Allgemein

Microsoft

scipID: 5538
Betroffen: Microsoft Internet Explorer 8
Veröffentlicht: 12.06.2012 (Dark Son & Yichong Lin)
Risiko: kritisch
Eintrag: 92% komplett
Erstellt: 14.06.2012
Aktualisiert: 03.09.2012

Beschreibung

Es wurde eine kritische Schwachstelle in Microsoft Internet Explorer 8, ein Webbrowser, gefunden. Dies betrifft eine unbekannte Funktion der Komponente Same ID Property Deleted Object. Dank der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 12.06.2012 durch Dark Son & Yichong Lin als MS12-037 in Form eines Bulletins via ZDI (Zero Day Initiative) publik gemacht. Das Advisory kann von technet.microsoft.com heruntergeladen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 22.03.2012 unter CVE-2012-1875 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Der Exploit wird unter metasploit.org bereitgestellt.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS12-037 beheben. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (82865) und Secunia (SA49412) dokumentiert.