Microsoft Internet Explorer bis 9 Pufferüberlauf [CVE-2012-1524]

VulDB: Microsoft Internet Explorer bis 9 Pufferüberlauf [CVE-2012-1524]

Allgemein

Microsoft

scipID: 5646
Betroffen: Microsoft Internet Explorer bis 9
Veröffentlicht: 10.07.2012 (Omair)
Risiko: kritisch
Eintrag: 92.9% komplett
Erstellt: 11.07.2012
Aktualisiert: 03.09.2012

Beschreibung

Es wurde eine kritische Schwachstelle in Microsoft Internet Explorer bis 9, ein Webbrowser, gefunden. Betroffen davon ist eine unbekannte Funktion. Dank der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Dadurch lässt sich Programmcode ausführen. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 10.07.2012 durch Omair von iDEFENSE Labs als MS12-044 in Form eines Bulletins (Microsoft Technet) publik gemacht. Das Advisory kann von technet.microsoft.com heruntergeladen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 08.03.2012 unter CVE-2012-1524 geführt. Sie gilt als schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS12-044 beheben. Dieser kann von technet.microsoft.com bezogen werden. Das Problem kann zusätzlich durch den Einsatz von Google Chrome, Mozilla Firefox, Opera als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Einspielen des entsprechenden Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (83652) und Secunia (SA45690) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall.