Microsoft Internet Explorer Döngüsel Bellek Kaynakları Kullandıktan Sonra Serbest Bırakma Açıklığı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	01.01.2011
Yenilenme Zamanı:	06.01.2011
Etkilenen Sistemler:	Microsoft Internet Explorer 8.0

CVE:	-
BID:	45639
Referanslar:	Firma Ana Sayfa http://www.microsoft.com Security Focus http://www.securityfocus.com/bid/45639
Yazar(lar):	-

Açıklama:	Microsoft Internet Explorer kullandıktan sonra serbest bırakma(use-after-free) açıklığına yatkındır. DOM nesnelerini işlemede kullanılan mshtml.dll kütüphanesinin kodlarında açıklık tespit edilmiştir. Saldırgan bu açıklıktan kod çalıştırmak amacıyla faydalanabilir. Saldırganın bu açıklığı kullanabilmesi için, kullanıcının Internet Explorer ile zararlı bir siteyi görüntülemesi gerekmektedir.
Etki:	Kod çalıştırma.
Çözüm:	Ürünün sahibi firma açıklığı kabul etmemiştir.