Microsoft Internet Explorer Uzaktan Kod Çalıştırma Açıklığı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

Microsoft Internet Explorer Uzaktan Kod Çalıştırma Açıklığı

Microsoft Internet Explorer tarayıcısında, XML biçimlerinin çalıştırılması sırasında açığa çıkan bir açıklık tespit edilmiştir. Özel olarak hazırlanan bir web sayfası, tespit edilen bu açıklığı tetikleyebilmektedir. Açıklık kullanılarak hedef cihaz üzerinde, mevcut kullanıcı haklarıyla uzaktan kod çalıştırılabilmektedir.

Kaynak:	Microsoft

Seviye:	Acil
Bildiri Sürümü:	1.00
Açıklanma Zamanı:	10.12.2008
Yenilenme Zamanı:	18.12.2008
Etkilenen Sistemler:	Microsoft Internet Explorer 7

CVE:	-
BID:	32721
Referanslar:	http://www.microsoft.com/technet/security/advisory/961051.mspx http://www.securityfocus.com/bid/32721 http://www.kb.cert.org/vuls/id/493881 http://www.networkworld.com/news/2008/120908-new-web-attack-exploits-unpatched.html?fsrc=rss-security
Yazar(lar):	-

Açıklama:	Microsoft Internet Explorer tarayıcısında, XML biçimlerinin çalıştırılması sırasında açığa çıkan bir açıklık tespit edilmiştir. Özel olarak hazırlanan bir web sayfası, tespit edilen bu açıklığı tetikleyebilmektedir. Açıklık kullanılarak hedef cihaz üzerinde, mevcut kullanıcı haklarıyla uzaktan kod çalıştırılabilmektedir. Açıklığa ilişkin gerçekleme kodları internette çeşitli güvenlik sitelerinde yayınlanmaktadır.
Etki:	Uzaktan kod çalıştırma
Çözüm:	Açıklık üretici firma tarafından doğrulanmıştır. 17 Aralık 2008 tarihinde acil bir yama yayınlanmıştır. Yamaya http://www.microsoft.com/technet/security/bulletin/ms08-078.mspx adresinden ulaşılabilir.

[ Geri ]

Görüşleriniz