Microsoft Internet Explorer bis 6.0 Vector Markup Language fill-Methode Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

In Microsoft Internet Explorer bis 6 wurde eine kritische Schwachstelle entdeckt. Betroffen ist die Funktion fill der Komponente VML Vector Markup Language Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2006-4868 vorgenommen. Ein Angriff ist aus der Distanz möglich. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente zu deaktivieren.

Detailsinfo

Der Microsoft Internet Explorer (MS IEX) ist einer der am meist verbreiteten Webbrowser und fester Bestandteil moderner Windows-Betriebssysteme. Sunbelt Software weist auf eine Schwachstelle hin, die scheinbar schon im Internet ausgenutzt wird. Bei der Interpretation der Vector Markup Language (VML) kann ein Pufferüberlauf umgesetzt und darüber beliebiger Programmcode ausgeführt werden. Dazu ist eiune überlange fill-Methode innerhalb eines rect-Tags erforderlich. Ein Beispiel-Exploit wurde ebenfalls von Sunbelt Software zur Verfügung gestellt. Als Workaround wird empfohlen, Active Scripting zu deaktivieren. Dies macht die gegenwärtig bekannten Exploits unschädlich. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (29004), Exploit-DB (2425), Zero-Day.cz (120), Tenable (22449) und SecurityFocus (BID 20096†) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall. Unter blog.washingtonpost.com werden zusätzliche Informationen bereitgestellt. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 26.09.2006 ein Plugin mit der ID 22449 (MS06-055: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (925486)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90351 (Vulnerability in Vector Markup Language Could Allow Remote Code Execution (MS06-055)) zur Prüfung der Schwachstelle an.

Diese Sicherheitslücke birgt ein hohes Risiko in sich. So ist ein entfernter Angreifer mit einem simplen HTML-Code in der Lage, den Webbrowser abstürzen oder beliebigen Programmcode ausführen zu lassen. Vor allem Skript-Kiddies und Anbieter von Dialern werden diese Methode für ihre Zwecke nutzen wollen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Autor: jamikazu
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22449
Nessus Name: MS06-055: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (925486)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/ie_vml_rect_fill
Saint Name: Internet Explorer VML rect fill buffer overflow

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: ms06_055_vml_method.rb
MetaSploit Name: MS06-055 Microsoft Internet Explorer VML Fill Method Code Execution
MetaSploit Datei: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: windowsupdate.microsoft.com

Snort ID: 8416
Snort Message: WEB-CLIENT VML fill method overflow attempt
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

19.09.2006 🔍
19.09.2006 +0 Tage 🔍
19.09.2006 +0 Tage 🔍
19.09.2006 +0 Tage 🔍
19.09.2006 +0 Tage 🔍
19.09.2006 +0 Tage 🔍
19.09.2006 +0 Tage 🔍
19.09.2006 +0 Tage 🔍
19.09.2006 +0 Tage 🔍
19.09.2006 +0 Tage 🔍
20.09.2006 +0 Tage 🔍
24.09.2006 +4 Tage 🔍
26.09.2006 +2 Tage 🔍
26.09.2006 +0 Tage 🔍
16.06.2025 +6838 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS06-055
Person: Eric Sites
Firma: Sunbelt Software
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-4868 (🔍)
GCVE (CVE): GCVE-0-2006-4868
GCVE (VulDB): GCVE-100-2552

OVAL: 🔍

CERT: 🔍
X-Force: 29004 - Microsoft Internet Explorer VML buffer overflow, High Risk
SecurityFocus: 20096 - Microsoft Internet Explorer Vector Markup Language Buffer Overflow Vulnerability
Secunia: 21989 - Microsoft Vector Graphics Rendering Library Buffer Overflow, Extremely Critical
OSVDB: 28946 - Microsoft IE Vector Markup Language (VML) Arbitrary Code Execution
SecurityTracker: 1016879 - Microsoft Internet Explorer VML Buffer Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 12764 - [MS06-055] Microsoft Internet Explorer VML File Buffer Overflow, Medium
Vupen: ADV-2006-3679

Heise: 78372
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 19.09.2006 19:08
Aktualisierung: 16.06.2025 02:24
Anpassungen: 19.09.2006 19:08 (120), 07.04.2017 12:01 (6), 13.03.2021 13:57 (2), 21.07.2024 19:24 (22), 14.01.2025 07:08 (1), 16.06.2025 02:24 (4)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!