Microsoft Internet Explorer mehrere Schwachstellen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

In Microsoft Internet Explorer 6/7/8 wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung. Durch das Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2010-1258 gehandelt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Der Internet Explorer (offiziell Windows Internet Explorer; früher Microsoft Internet Explorer; Abkürzung: IE oder MSIE) ist ein Webbrowser vom Softwarehersteller Microsoft für dessen Betriebssystem Windows. Seit Windows 95B ist der Internet Explorer fester Bestandteil dieser Betriebssysteme. Bei älteren Windows-Versionen kann er nachinstalliert werden. Die aktuelle Version ist Internet Explorer 8. Ein Kollektiv von Researchern beschreibt eine Reihe von Schwachstellen, vornehmlich der Kategorie Pufferüberlauf in verschiedenen Versionen des Produktes. Diese Schwäche erlaubt es einem Angreifer, Kontroller über das System zu erlangen und seine Rechte zu erweitern. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (60713), Tenable (48290), SecurityFocus (BID 42257†), OSVDB (66998†) und Secunia (SA40895†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-54340, VDB-54339, VDB-54338 und VDB-54337. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 11.08.2010 ein Plugin mit der ID 48290 (MS10-053: Cumulative Security Update for Internet Explorer (2183461)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 100089 (Microsoft Internet Explorer Cumulative Security Update (MS10-053)) zur Prüfung der Schwachstelle an.

Diese Schwachstelle ist zwar nicht hochkritisch, kann aber je nach Umgebung und Art des Angriffs durchaus kritische Folgen haben. Betroffene Systeme sollten zeitnah mit Patches versorgt werde

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 48290
Nessus Name: MS10-053: Cumulative Security Update for Internet Explorer (2183461)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 901139
OpenVAS Name: Microsoft Internet Explorer Multiple Vulnerabilities (2183461)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS10-053
TippingPoint: 🔍
PaloAlto IPS: 🔍

Timelineinfo

05.04.2010 🔍
10.08.2010 +126 Tage 🔍
10.08.2010 +0 Tage 🔍
10.08.2010 +0 Tage 🔍
10.08.2010 +0 Tage 🔍
10.08.2010 +0 Tage 🔍
11.08.2010 +0 Tage 🔍
11.08.2010 +0 Tage 🔍
11.08.2010 +0 Tage 🔍
19.08.2010 +8 Tage 🔍
18.03.2021 +3864 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS10-053
Firma: Google und VUPEN
Status: Bestätigt

CVE: CVE-2010-1258 (🔍)
GCVE (CVE): GCVE-0-2010-1258
GCVE (VulDB): GCVE-100-4164

OVAL: 🔍

X-Force: 60713
SecurityFocus: 42257
Secunia: 40895 - Microsoft Internet Explorer Multiple Vulnerabilities, Highly Critical
OSVDB: 66998 - Microsoft IE Event Handler Unspecified Cross-domain Information Disclosure
Vulnerability Center: 26772 - [MS10-053] Microsoft Internet Explorer Remote Cross Domain Information Disclosure Vulnerability, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.08.2010 02:00
Aktualisierung: 18.03.2021 09:17
Anpassungen: 19.08.2010 02:00 (57), 07.04.2017 12:02 (29), 18.03.2021 09:10 (8), 18.03.2021 09:14 (2), 18.03.2021 09:17 (1)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!