Microsoft Internet Explorer DHTML-Link Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.6$0-$5k0.00

Zusammenfassunginfo

In Microsoft Internet Explorer 6.0 SP1 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Komponente DHTML Link Handler. Durch Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2003-1484 geführt. Ein Angriff ist aus der Distanz möglich. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Der Microsoft Internet Explorer ist mit seiner Verbreitung von schätzungsweise 95 % der mitunter populärste Webbrowser der aktuellen Stunde. Seine hohe Verbreitung ist unter anderem darauf zurückzuführen, dass er ein fester Bestandteil moderner Windows-Betriebssysteme ist. Es wurde eine weitere Denial of Service-Attacke auf Bugtraq publiziert, mit der der Webbrowser zum Absturz gebracht werden kann. Das Problem liegt Verarbeiten von speziellen DHTML-Links. Im Posting wurde die URL http://usuarios.lycos.es/actualidad21/ie_URL_behaviour.html angegeben, auf der man seinen eigenen Browser mit der Schwachstelle konfrontieren kann. Laut Bugtraq-Posting wird das Problem im nächsten Service Pack für den Internet Explorer behoben sein. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (11946), SecurityFocus (BID 7502†) und OSVDB (60401†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Der Trend des Monats April, in dem ausserordentlich viele Schwachstellen im Internet Explorer gefunden wurden, scheint auch in diesem Monat weiterzugehen. Wieder ist eine Schwachstelle im beliebten Webbrowser gefunden wurden. Man kann an dieser Stelle jedoch schon fast von Glück sprechen, dass es sich "nur" um eine Denial of Service-Attacke handelt.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.6

VulDB Base Score: 6.5
VulDB Temp Score: 5.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: microsoft.com

Timelineinfo

05.05.2003 🔍
05.05.2003 +0 Tage 🔍
05.05.2003 +0 Tage 🔍
31.12.2003 +240 Tage 🔍
24.10.2007 +1393 Tage 🔍
20.11.2009 +758 Tage 🔍
07.05.2019 +3454 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: securityfocus.com⛔
Person: David F. Madrid
Status: Nicht definiert

CVE: CVE-2003-1484 (🔍)
GCVE (CVE): GCVE-0-2003-1484
GCVE (VulDB): GCVE-100-59
X-Force: 11946 - Microsoft Internet Explorer anchorClick behavior denial of service, Medium Risk
SecurityFocus: 7502 - Microsoft Internet Explorer DHTML AnchorClick Partial Denial Of Service Vulnerability
OSVDB: 60401 - Microsoft IE Crafted DHTML AnchorClick Attribute Handling Remote DoS

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 05.05.2003 02:00
Aktualisierung: 07.05.2019 12:37
Anpassungen: 05.05.2003 02:00 (73), 07.05.2019 12:37 (2)
Komplett: 🔍
Cache ID: 216:F0F:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!