Microsoft Internet Explorer bis 9 Pufferüberlauf [CVE-2012-1522]

VulDB: Microsoft Internet Explorer bis 9 Pufferüberlauf [CVE-2012-1522]

Allgemein

Microsoft

scipID: 5647
Betroffen: Microsoft Internet Explorer bis 9
Veröffentlicht: 10.07.2012 (Jose A. Vazquez)
Risiko: kritisch
Eintrag: 92.9% komplett
Erstellt: 11.07.2012
Aktualisiert: 03.09.2012

Beschreibung

In Microsoft Internet Explorer bis 9, ein Webbrowser, wurde eine kritische Schwachstelle gefunden. Betroffen hiervon ist eine unbekannte Funktion. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Hiermit lässt sich Programmcode ausführen. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 10.07.2012 durch Jose A. Vazquez von iDEFENSE Labs als MS12-044 in Form eines Bulletins (Microsoft Technet) öffentlich gemacht. Bereitgestellt wird das Advisory unter technet.microsoft.com. Die Veröffentlichung passierte hierbei in Koordination mit Microsoft. Die Verwundbarkeit wird seit dem 08.03.2012 als CVE-2012-1522 geführt. Sie gilt als schwierig ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS12-044 lösen. Dieser kann von technet.microsoft.com bezogen werden. Das Problem kann zusätzlich durch den Einsatz von Google Chrome, Mozilla Firefox, Opera als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Installieren des jeweiligen Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat demnach sofort reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (83653) und Secunia (SA45690) dokumentiert. Weiterführende Informationen auf Deutsch finden sich auf heise.de.