Microsoft Windows DHTML Biçimleme ActiveX Kontrolü Uzaktan Kod Çalıştırma Açıklığı (MS09-046)
Dinamik HTML sayfalarını biçimlemeye yarayan Microsoft Windows DHTML Biçimleme AcvtiveX kontrolünde uzaktan kod çalıştırmayla sonuçlanabilen bir açıklık duyurulmuştur
Kaynak:
Microsoft
Seviye:
Acil
Bildiri Sürümü:
-
Açıklanma Zamanı:
08.09.2009
Yenilenme Zamanı:
11.09.2009
Etkilenen Sistemler:
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2 ve Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 (Itanium-based Systems)
Açıklık, dinamik HTML kodu biçimleme özelliklerine sahip, ActiveX kontrolü olarak çalışan DHTML Editing Bileşeni ActiveX Kontrolü'nde bulunmaktadır. Özel olarak tasarlanmış bir web sayfası Internet Explorer ile görüntülendiğinde bu ActiveX kontrolü çalıştırılarak uygulamanın kullanıcı hakları ile istenmeyen kod çalıştırılması mümkün olabilir. Bunun için saldırganların, kullanıcıları, örneğin e-posta mesajları veya Instant Messenger mesajlarındaki bağlantıları tıklayarak, bu tip bir web sayfasını ziyaret etmeye yönlendirmesi gerekir.
Etki:
İstenmeyen kod çalıştırma
Çözüm:
Açıklık üretici firma tarafından doğrulanmış ve güncellemeler yayınlanmıştır
Acil