Microsoft Internet Explorer Event Handling Use-After-Free Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

In Microsoft Internet Explorer 6/6 SP1/7/8 wurde eine Schwachstelle entdeckt. Sie wurde als sehr kritisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Komponente Event Handler. Mittels Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2010-0249 geführt. Der Angriff kann über das Netzwerk passieren. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Der Internet Explorer (offiziell Windows Internet Explorer; früher Microsoft Internet Explorer; Abkürzung: IE oder MSIE) ist ein Webbrowser vom Softwarehersteller Microsoft für das Betriebssystem Microsoft Windows. Seit Windows 95 A ist der Internet Explorer fester Bestandteil von Windows-Betriebssystemen. Bei älteren Windows-Versionen kann er nachinstalliert werden. Die aktuelle Version ist Windows Internet Explorer 8. Eine 0-Day Schwachstelle in verschiedenen Browserversionen tritt auf, wenn ein Event Handler eines Objektes ausgeführt wird, dass bereits aus dem entsprechenden DOM Tree entfernt wurde. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (55642), Exploit-DB (11167), Zero-Day.cz (86), Tenable (800429) und SecurityFocus (BID 37815†) dokumentiert. Unter siblog.mcafee.com werden zusätzliche Informationen bereitgestellt. Von weiterem Interesse können die folgenden Einträge sein: VDB-4084, VDB-51654, VDB-51653 und VDB-51652. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 20.01.2010 ein Plugin mit der ID 800429 (Microsoft Internet Explorer Remote Code Execution Vulnerability (979352)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family General zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 100078 (Microsoft Internet Explorer Cumulative Security Update (MS10-002 and KB979352)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle wird momentan aktiv ausgenutzt. Öffentliche Exploits sind frei verfügbar und werden aktiv eingesetzt, um Zielsysteme zu kompromittieren. Microsoft empfiehlt, Active Scripting zu deaktivieren, DEP systemweit zu aktivieren und einen in Kürze erscheinenden Emergency Patch möglichst zeitnah zu installieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.0
VulDB Meta Temp Score: 7.9

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 8.8
NVD Vector: 🔍

ADP CISA Base Score: 8.8
ADP CISA Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Hinzugefügt: 🔍
KEV Bis wann: 🔍
KEV Massnahmen: 🔍
KEV Ransomware: 🔍
KEV Hinweis: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 800429
Nessus Name: Microsoft Internet Explorer Remote Code Execution Vulnerability (979352)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 901097
OpenVAS Name: Microsoft Internet Explorer Multiple Vulnerabilities (978207)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/ie_eventparam_useafterfree
Saint Name: Internet Explorer Eventparam use-after-free vulnerability

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: ms10_002_aurora.rb
MetaSploit Name: MS10-002 Microsoft Internet Explorer Aurora Memory Corruption
MetaSploit Datei: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: MSRC/ARC
Suricata ID: 2010799
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

22.03.2001 🔍
07.01.2010 +3213 Tage 🔍
14.01.2010 +7 Tage 🔍
14.01.2010 +0 Tage 🔍
14.01.2010 +0 Tage 🔍
14.01.2010 +0 Tage 🔍
15.01.2010 +0 Tage 🔍
17.01.2010 +2 Tage 🔍
18.01.2010 +1 Tage 🔍
20.01.2010 +2 Tage 🔍
20.05.2026 +5964 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: microsoft.com
Firma: 0-Day
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-0249 (🔍)
GCVE (CVE): GCVE-0-2010-0249
GCVE (VulDB): GCVE-100-4079

OVAL: 🔍

CERT: 🔍
X-Force: 55642 - Microsoft Internet Explorer freed object code execution, High Risk
SecurityFocus: 37815 - Internet Explorer CVE-2010-0249 'srcElement()' Remote Code Execution Vulnerability
Secunia: 38209 - Microsoft Internet Explorer Multiple Vulnerabilities, Extremely Critical
OSVDB: 61697
SecurityTracker: 1023462
Vulnerability Center: 24612 - [MS10-002] Internet Explorer on Windows Products HTML Object Memory Corruption Vulnerability, Critical
Vupen: ADV-2010-0135

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.01.2010 15:10
Aktualisierung: 20.05.2026 22:14
Anpassungen: 18.01.2010 15:10 (64), 07.04.2017 12:02 (46), 17.03.2021 17:24 (2), 17.03.2021 17:29 (7), 10.06.2024 08:10 (15), 18.07.2024 14:10 (9), 25.01.2025 22:48 (1), 20.05.2026 21:28 (21), 20.05.2026 22:14 (9)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!