Microsoft Internet Explorer bis 6.0 korruptes Javascript erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft Internet Explorer bis 6 ausgemacht. Es ist betroffen eine unbekannte Funktion der Komponente JavaScript. Durch Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2006-5579 vorgenommen. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Der Microsoft Internet Explorer (MS IEX) ist der am meisten verbreitete Webbrowser und fester Bestandteil moderner Windows-Betriebssysteme. Innerhalb des Patchday Dezember 2006 wurden vier kritische Schwachstellen in den Versionen bis 6.0 behoben. So haben Jakob Balle und Carsten Eiram von Secunia Research herausgefunden, dass durch das zeitgleiche Ausführen verschiedene Javascript-Elemente erweiterte Rechte erlangen lassen. Damit liesse sich der Speicher manipulieren und deshalb beliebigen Programmcode ausführen. Technische Details oder ein Exploit sind nicht bekannt. Ein Patch zum Problem steht seit dem 12. Dezember 2006 zum Download zur Verfügung. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30604), Tenable (23833), SecurityFocus (BID 21552†), OSVDB (30813†) und Secunia (SA20807†) dokumentiert. Auf Deutsch berichtet unter anderem Heise zum Fall. Die Schwachstellen VDB-2736, VDB-2734, VDB-2735 und VDB-33791 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 12.12.2006 ein Plugin mit der ID 23833 (MS06-072: Cumulative Security Update for Internet Explorer (925454)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90371 (Cumulative Security Update for Internet Explorer (MS06-072)) zur Prüfung der Schwachstelle an.

Diese Sicherheitslücke birgt ein hohes Risiko in sich. So ist ein entfernter Angreifer mit einem simplen HTML-Code in der Lage, den Webbrowser abstürzen oder beliebigen Programmcode ausführen zu lassen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 23833
Nessus Name: MS06-072: Cumulative Security Update for Internet Explorer (925454)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS06-072
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍

Timelineinfo

27.10.2006 🔍
12.12.2006 +46 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
13.12.2006 +0 Tage 🔍
14.12.2006 +1 Tage 🔍
16.01.2025 +6608 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS06-072⛔
Person: Jakob Balle, Carsten Eiram
Firma: Secunia Research
Status: Bestätigt
Koordiniert: 🔍

CVE: CVE-2006-5579 (🔍)
GCVE (CVE): GCVE-0-2006-5579
GCVE (VulDB): GCVE-100-2733

OVAL: 🔍

CERT: 🔍
X-Force: 30604
SecurityFocus: 21552 - Microsoft Internet Explorer Script Error Handling Remote Code Execution Vulnerability
Secunia: 20807 - Internet Explorer Script Error Handling Memory Corruption Vulnerability, Highly Critical
OSVDB: 30813 - Microsoft IE Script Error Handling Memory Corruption
SecurityTracker: 1017373 - Microsoft Internet Explorer DHTML and Script Error Handling Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 13306 - [MS06-072] Microsoft Internet Explorer Script Error Handling Memory Corruption, Medium
Vupen: ADV-2006-4966

Heise: 82436
Siehe auch: 🔍

Eintraginfo

Erstellt: 14.12.2006 14:15
Aktualisierung: 16.01.2025 10:23
Anpassungen: 14.12.2006 14:15 (93), 07.04.2017 12:01 (10), 13.03.2021 16:39 (2), 16.01.2025 10:23 (15)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!