Microsoft Internet Explorer 5.01 bis 6 Install Engine Inseng.dll Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Microsoft Internet Explorer bis 6 gefunden. Sie wurde als kritisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion in der Bibliothek Inseng.dll der Komponente Install Engine. Die Veränderung resultiert in Pufferüberlauf. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2004-0216 vorgenommen. Der Angriff kann über das Netzwerk passieren. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Der Microsoft Internet Explorer (MS IEX) ist der am meisten verbreitete Webbrowser und fester Bestandteil moderner Windows-Betriebssysteme. Microsoft beschreibt im Microsoft Security Bulletin MS04-038 den kumulativen Patch für den hauseigenen Internet Explorer (834707). So wurde im Rahmen des allmonatlichen Patchdays von Microsoft bekannt gegeben, dass eine Pufferüberlauf-Schwachstelle im fortwährend immer stärker kritisierten Microsoft Internet Explorer 5.01 bis 6 besteht. Ein Angreifer kann durch einen Fehler in der Bibliothek Inseng.dll der Install Engine den Browser zum Absturz bringen und gar beliebigen Programmcode ausführen lassen. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Die Schwachstelle kann mitunter mit dem Microsoft Baseline Security Analyzer (MBSA) verifiziert und halb-automatisch behoben werden. Microsoft hat Patches für die betroffenen Internet Explorer-Versionen herausgegeben, die sich ebenfalls über das AutoUpdate installieren lassen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17620), Tenable (12556), SecurityFocus (BID 11366†), Secunia (SA12806†) und Vulnerability Center (SBV-5545†) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall. Die Schwachstellen VDB-285, VDB-540, VDB-745 und VDB-758 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 12556 (FreeBSD : SA-04:03.jail) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 100018 (Microsoft Internet Explorer Multiple Vulnerabilities (MS04-038)) zur Prüfung der Schwachstelle an.

Einmal mehr ist der Patchday von Microsoft ein verheissungsvoller Tag für den Hersteller, die Administratoren und Nutzer. Rund 21 neue und zum Grossteil schwerwiegende Schwachstellen mussten anerkannt und mit Patches honoriert werden. Das Einspielen dieser dürfte für so manchen Administrator eine sehr unangenehme Aufgabe sein, die jedoch dringlichst zu empfehlen ist. Es ist nur eine Frage der Zeit, bis die jüngsten Sicherheitslücken durch neue Würmer, Viren und Exploits automatisiert ausgenutzt werden können. Eile tut deshalb an dieser Stelle Not.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 12556
Nessus Name: FreeBSD : SA-04:03.jail
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 10861
OpenVAS Name: IE 5.01 5.5 6.0 Cumulative patch (890923)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: MS04-038
Suricata ID: 2003231
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

11.03.2004 🔍
12.10.2004 +215 Tage 🔍
12.10.2004 +0 Tage 🔍
12.10.2004 +0 Tage 🔍
12.10.2004 +0 Tage 🔍
13.10.2004 +1 Tage 🔍
14.10.2004 +1 Tage 🔍
03.11.2004 +20 Tage 🔍
02.01.2025 +7365 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS04-038
Person: Greg Jones, Peter Winter-Smith
Firma: KPMG UK und Next Generation Security Software
Status: Bestätigt

CVE: CVE-2004-0216 (🔍)
GCVE (CVE): GCVE-0-2004-0216
GCVE (VulDB): GCVE-100-893

OVAL: 🔍

CERT: 🔍
X-Force: 17620 - Microsoft Internet Explorer InstallEngineCtl SetCifFile buffer overflow, High Risk
SecurityFocus: 11366 - Microsoft Internet Explorer Install Engine ActiveX Control Buffer Overflow Vulnerability
Secunia: 12806 - Internet Explorer Multiple Vulnerabilities, Extremely Critical
SecuriTeam: securiteam.com
Vulnerability Center: 5545 - [MS04-040] Microsoft Internet Explorer 5.01, 5.5, 6.0 Allows Code Execution via InstallEn, Medium

Heise: 52083
Siehe auch: 🔍

Eintraginfo

Erstellt: 14.10.2004 11:45
Aktualisierung: 02.01.2025 15:05
Anpassungen: 14.10.2004 11:45 (88), 07.04.2017 12:00 (13), 10.03.2021 06:36 (2), 10.03.2021 06:41 (2), 02.01.2025 15:05 (15)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!