Microsoft Windows 2000, XP und Server 2003 Vector Markup Language Heap-Overflow

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Microsoft Windows 2000/Server 2003/XP gefunden. Hierbei betrifft es unbekannten Programmcode der Komponente VML Vector Markup Language Handler. Die Veränderung resultiert in Remote Code Execution. Die Identifikation der Schwachstelle findet als CVE-2007-0024 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Microsoft Windows 2000 ist ein professionelles Betriebssystem, das jedoch nach und nach durch den Nachfolger Microsoft Windows XP bzw. Server 2003 abgelöst wird. Über iDEFENSE wurde nun gemeldet, dass es zu Problemen bei der Interpretation der Vector Markup Language (VML) kommen kann. Ein Angreifer sieht sich durch einen Heap-Overflow in der Lage, beliebigen Programmcode auszuführen. Weitere Details oder ein Exploit sind nicht bekannt. Microsoft hat das Problem mit dem Patchday Januar 2007 adressiert. Ein Workaround, dieser wird im iDEFENSE-Advisory dokumentiert, kann in der Registry umgesetzt werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31287), Zero-Day.cz (389), Tenable (24000), SecurityFocus (BID 21930†) und OSVDB (31250†) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 09.01.2007 ein Plugin mit der ID 24000 (MS07-004: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (929969)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90377 (Microsoft Windows Vector Markup Language Remote Code Execution Vulnerability (MS07-004)) zur Prüfung der Schwachstelle an.

Einmal mehr ist der Patchday von Microsoft ein verheissungsvoller Tag für den Hersteller, die Administratoren und Nutzer. Einige neue und zum Grossteil schwerwiegende Schwachstellen mussten anerkannt und mit Patches honoriert werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24000
Nessus Name: MS07-004: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (929969)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 102053
OpenVAS Name: Microsoft Windows Vector Markup Language Vulnerabilities (929969)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/ie_vml_int_overflow
Saint Name: Internet Explorer VML integer overflow

Qualys ID: 🔍
Qualys Name: 🔍

Zero-Day.cz: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS07-004

Snort ID: 9849
Snort Message: WEB-CLIENT Vector Markup Language recolorinfo tag numcolors parameter buffer overflow attempt
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

17.02.2000 🔍
03.10.2006 +2420 Tage 🔍
03.01.2007 +92 Tage 🔍
09.01.2007 +6 Tage 🔍
09.01.2007 +0 Tage 🔍
09.01.2007 +0 Tage 🔍
09.01.2007 +0 Tage 🔍
09.01.2007 +0 Tage 🔍
09.01.2007 +0 Tage 🔍
09.01.2007 +0 Tage 🔍
09.01.2007 +0 Tage 🔍
09.01.2007 +0 Tage 🔍
10.01.2007 +0 Tage 🔍
12.01.2007 +2 Tage 🔍
14.06.2025 +6728 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: labs.idefense.com⛔
Person: Jospeh Moti
Firma: iDEFENSE
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-0024 (🔍)
GCVE (CVE): GCVE-0-2007-0024
GCVE (VulDB): GCVE-100-2811

OVAL: 🔍

CERT: 🔍
X-Force: 31287 - Microsoft Internet Explorer VML record buffer overflow, High Risk
SecurityFocus: 21930 - Microsoft Windows Vector Markup Language Buffer Overrun Vulnerability
Secunia: 23677 - Microsoft Windows Vector Markup Language Vulnerabilities, Extremely Critical
OSVDB: 31250 - Microsoft IE Vector Markup Language (VML) Overflow
SecurityTracker: 1017489
SecuriTeam: securiteam.com
Vulnerability Center: 13966 - [MS07-004] Microsoft Vector Markup Language (VML) Buffer Overrun via Integer Properties, Medium
Vupen: ADV-2007-0129

Heise: 83458
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 12.01.2007 10:12
Aktualisierung: 14.06.2025 19:18
Anpassungen: 12.01.2007 10:12 (119), 13.07.2019 16:16 (2), 21.07.2024 12:17 (23), 12.01.2025 03:51 (1), 14.06.2025 19:18 (2)
Komplett: 🔍
Cache ID: 216:692:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!