Microsoft Internet Explorer bis 6.0 CSS Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Microsoft Internet Explorer bis 6 ausgemacht. Betroffen davon ist ein unbekannter Prozess der Komponente CSS Handler. Die Veränderung resultiert in erweiterte Rechte. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2005-4089 vorgenommen. Umgesetzt werden kann der Angriff über das Netzwerk. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Der Microsoft Internet Explorer (MS IEX) ist fester Bestandteil moderner Windows-Betriebssysteme. Microsoft machte im Patchday des Monats Juni 2006 gleich 8 Schwachstellen im bekannten Browser mit MS06-021 publik. Eine beschrieben Schwachstelle betrifft die Fehlinterpretation eines speziell gestalteten Cascading Stylesheet (CSS) Dokuments. Durch das Ausnutzen der Schwachstellen z.B. durch den Besuch einer korrupten Webseite kann es dem Angreifer möglich sein Dateien aus der IEX-Domain eines anderen Benutzers zu lesen. Ein Exploit sind nicht bekannt. Der Fehler wurde durch einen Patch behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25634), SecurityFocus (BID 15660†), OSVDB (24465†), Secunia (SA17564†) und SecurityTracker (ID 1016291†) dokumentiert. Zusätzliche Informationen finden sich unter news.com.com. Die Schwachstellen VDB-2126, VDB-2289, VDB-2290 und VDB-2291 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 100035 (Cumulative Security Update for Internet Explorer Missing (MS06-021)) zur Prüfung der Schwachstelle an.

Nachdem Microsoft in den vergangenen Wochen dem Firefox Projekt den "Vorzug" an schlechten Nachrichten überlassen hat, schlagen sie im Juni 2006 zurück. Alleine 8 Schwachstellen direkt im IEX und weitere 13 Bugs welche auch teilweise den IEX betreffen wurden veröffentlicht. Es gilt diesen Monat die Patches zu applizieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍
Patch: MS06-021
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

01.12.2005 🔍
08.12.2005 +7 Tage 🔍
08.12.2005 +0 Tage 🔍
08.12.2005 +0 Tage 🔍
08.12.2005 +0 Tage 🔍
03.04.2006 +116 Tage 🔍
04.04.2006 +1 Tage 🔍
13.06.2006 +69 Tage 🔍
13.06.2006 +0 Tage 🔍
14.06.2006 +1 Tage 🔍
14.06.2006 +0 Tage 🔍
22.06.2025 +6948 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS06-021
Person: Andreas Sandblad
Status: Bestätigt

CVE: CVE-2005-4089 (🔍)
GCVE (CVE): GCVE-0-2005-4089
GCVE (VulDB): GCVE-100-2293

OVAL: 🔍

X-Force: 25634 - Microsoft Internet Explorer .swf address bar spoofing, Medium Risk
SecurityFocus: 15660 - Microsoft Internet Explorer CSS Import Cross-Domain Restriction Bypass Vulnerability
Secunia: 17564 - Internet Explorer CSS Import Information Disclosure, Less Critical
OSVDB: 24465 - Microsoft IE Window Loading Race Condition Address Bar Spoofing
SecurityTracker: 1016291 - Microsoft Internet Explorer Multiple Memory and Access Control Errors Let Remote Users Execute Arbitrary Code
Vulnerability Center: 11912 - [MS06-021] Internet Explorer Authentication Bypass via CSS Files Import, Medium
Vupen: ADV-2006-2319

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 14.06.2006 12:45
Aktualisierung: 22.06.2025 05:13
Anpassungen: 14.06.2006 12:45 (89), 07.04.2017 12:01 (11), 22.06.2025 05:13 (18)
Komplett: 🔍
Cache ID: 216:82C:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!