Microsoft Internet Explorer 'iepeers.dll' Uzaktan Kod Çalıştırma Açıklığı

Kaynak:	Microsoft

Seviye:	Acil
Bildiri Sürümü:	-
Açıklanma Zamanı:	09.03.2010
Yenilenme Zamanı:	11.03.2010
Etkilenen Sistemler:	Microsoft Windows 2000 Service Pack 4 Windows XP Service Pack 2 ve Windows XP Service Pack 3 Windows XP Professional x64 Edition Service Pack 2 Windows Server 2003 Service Pack 2 Windows Server 2003 x64 Edition Service Pack 2 Windows Server 2003 with SP2 Itanium-based Systems Windows Vista, Windows Vista Service Pack 1, ve Windows Vista Service Pack 2 Windows Vista x64 Edition , Windows Vista x64 Edition Service Pack 1, ve Windows Vista x64 Edition ve Service Pack 2 Windows Server 2008 32-bit Systems ve Windows Server 2008 32-bit Systems Service Pack 2 Windows Server 2008 x64-based Systems ve Windows Server 2008 x64-based Systems Service Pack 2 Windows Server 2008 Itanium-based Systems ve Windows Server 2008 Itanium-based Systems Service Pack 2 Internet Explorer 6 Service Pack 1 on Microsoft Windows 2000 Service Pack 4 Internet Explorer 6 Windows XP Service Pack 2, Windows XP Service Pack 3, ve Windows XP Professional x64 Edition Service Pack 2 Internet Explorer 6 Windows Server 2003 Service Pack 2, Windows Server 2003 with SP2 Itanium-based Systems, ve Windows Server 2003 x64 Edition Service Pack 2 Internet Explorer 7 Windows XP Service Pack 2, Windows XP Service Pack 3, ve Windows XP Professional x64 Edition Service Pack 2 Internet Explorer 7 Windows Server 2003 Service Pack 2, Windows Server 2003 with SP2 Itanium-based Systems, ve Windows Server 2003 x64 Edition Service Pack 2 Internet Explorer 7 in Windows Vista, Windows Vista Service Pack 1, Windows Vista Service Pack 2, Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, ve Windows Vista x64 Edition Service Pack 2 Internet Explorer 7 in Windows Server 2008 32-bit Systems ve Windows Server 2008 32-bit Systems Service Pack 2 Internet Explorer 7 in Windows Server 2008 Itanium-based Systems ve Windows Server 2008 Itanium-based Systems Service Pack 2 Internet Explorer 7 in Windows Server 2008 x64-based Systems ve Windows Server 2008 x64-based Systems Service Pack 2

CVE:	CVE-2010-0806
BID:	38615
Referanslar:	Microsoft Security Advisory http://www.microsoft.com/technet/security/advisory/981374.mspx US-CERT Açıklık Bildirisi http://www.kb.cert.org/vuls/id/744549 SecurityFocus BID http://www.securityfocus.com/bid/38615
Yazar(lar):	-

Açıklama:	Microsoft Internet Explorer'ın kullandığı ipeers.dll kütüphanesinde serbest bırakıldıktan sonra tekrar kullanılan bir bellek alanı hatası tespit edilmiştir. Bu hatayı kullanmak isteyen saldırganlar, kullanıcıyı özel olarak tasarladıkları bir sayfayı ziyaret etmeye yönlendirerek, uygulamayı çalıştıran kullanıcı haklarıyla gelişigüzel kod çalıştırabilir.
Etki:	Uzaktan kod çalıştırma
Çözüm:	Açıklık Microsoft tarafından doğrulanmış, açıklığı kapatan güncelleme henüz yayınlanmamıştır.

[ Geri ]

Görüşleriniz