SI-CERT 2008-03 / MS Internet Explorer ranljivost

Zadnji popravek: 18.12.2008

CVE oznaka: CVE-2008-4844

Opis 

Microsoftov brskalnik Internet Explorer vsebuje ranljivost, ki omogoča izvajanje poljubnih ukazov na računalniku. Ranljivost se nahaja v obravnavi XML oznak. Napadalec lahko s podtikanjenim elektronskim sporočilom ali spletno stranjo prevzame nadzor nad računalnikom.

Ranljive verzije:

• Internet Explorer 6
• Internet Explorer 7

Rešitev 

Microsoft je 17.12.2008 izdal uradni popravek MS08-078. Uporabnikom svetujemo nameščanje preko Microsoft Update mehanizma.

Povezave

• Microsoft Security Bulletin MS08-078
• Microsoft Security Advisory (961051): Vulnerability in Internet Explorer Could Allow Remote Code Execution
• US-CERT Vulnerability Note VU#493881
• Secunia Internet Explorer Data Binding Memory Corruption Vulnerability