Microsoft Internet Explorer CSS Deklarationen Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

In Microsoft Internet Explorer bis 8 wurde eine kritische Schwachstelle entdeckt. Betroffen davon ist eine unbekannte Funktion der Komponente CSS Declaration Handler. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2009-1547. Umgesetzt werden kann der Angriff über das Netzwerk. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme des Unternehmens Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie beispielsweise auch GEM oder PC/GEOS), inzwischen wurde dieser Entwicklungszweig zu Gunsten der Windows-NT-Produktlinie aufgegeben und Windows bezeichnet das Betriebssystem als Ganzes. Durch einen Fehler beim Verarbeiten nicht näher spezifizierter CSS Deklarationen wird ein Pufferüberlauf verursacht, der die Ausführung beliebigen Codes erlaubt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (53544), Exploit-DB (9893), Tenable (42110), SecurityFocus (BID 36616†) und Secunia (SA36979†) dokumentiert. Die Schwachstellen VDB-4047, VDB-4046, VDB-4045 und VDB-50448 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 13.10.2009 ein Plugin mit der ID 42110 (MS09-054: Cumulative Security Update for Internet Explorer (974455)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90545 (Microsoft Internet Explorer Cumulative Security Update (MS09-054)) zur Prüfung der Schwachstelle an.

Gleich vier kritische Schwachstellen gibt es in diesem Monat unter diesem Stichwort abzulegen. Sämtliche dieser Schwachstellen können dazu ausgenutzt werden, Code auf dem Zielsystem zur Ausführung zu bringen und sind daher als kritisch zu betrachten. Das Einspielen der entsprechenden Patches ist somit unabdinglich.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.2

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 8.8
CNA Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 42110
Nessus Name: MS09-054: Cumulative Security Update for Internet Explorer (974455)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 901041
OpenVAS Name: Microsoft Internet Explorer Multiple Code Execution Vulnerabilities (974455)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: MS09-054
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

05.05.2009 🔍
13.10.2009 +161 Tage 🔍
13.10.2009 +0 Tage 🔍
13.10.2009 +0 Tage 🔍
14.10.2009 +1 Tage 🔍
14.10.2009 +0 Tage 🔍
19.10.2009 +5 Tage 🔍
21.01.2025 +5573 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS09-054
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2009-1547 (🔍)
GCVE (CVE): GCVE-0-2009-1547
GCVE (VulDB): GCVE-100-4048

OVAL: 🔍

X-Force: 53544
SecurityFocus: 36616
Secunia: 36979 - Microsoft Internet Explorer Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 23731 - [MS09-054] Internet Explorer Data Stream Header Corruption Remote Code Execution Vulnerability, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.10.2009 12:31
Aktualisierung: 21.01.2025 18:47
Anpassungen: 19.10.2009 12:31 (53), 07.04.2017 12:02 (30), 17.03.2021 15:16 (2), 17.03.2021 15:22 (7), 17.03.2021 15:24 (2), 21.01.2025 18:47 (31)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!