Microsoft Internet Explorer Güvenlik Açıklığı - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	SecurityFocus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	08.12.2010
Yenilenme Zamanı:	15.12.2010
Etkilenen Sistemler:	Microsoft Internet Explorer 6.0, 7.0, 8

CVE:	-
BID:	45246
Referanslar:	Üretici Firma Web Sayfası http://www.microsoft.com SecurityFocus Bugtraq ID -2 http://www.securityfocus.com/bid/45246
Yazar(lar):	WooYun

Açıklama:	Microsoft Internet Explorer'ın, CSS dosylarının ayrıştırılması işlemini yapan kodunda ilklendirilmemiş bellek alanı kullanım hatası bulunmuştur. Saldırganlar bu saldırıyı, kullanıcıları özel olarak hazırlanmış zararlı bir web sayfasını ziyaret etmeye ikna ederek gerçekleyebilirler. Başarılı bir saldırı sonrasında saldırgan sistemde isteğe bağlı kod çalıştırabilmektedir. Başarısız bir saldırı da hizmet dışı bırakma'ya sebep olabilir.
Etki:	İsteğe bağlı kod çalıştırma, Hizmet dışı bırakma
Çözüm:	Açıklık onaylanmış, güncellemeler yayınlanmıştır.