2015-0183: Microsoft Internet Explorer: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2015-02-11 18:29)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen im Microsoft Internet Explorer ermöglichen einem entfernten, nicht authentifizierten Angreifer Informationen auszuspähen, Privilegien zu erweitern, Sicherheitsvorkehrungen zu umgehen, oder, falls er einen Benutzer dazu bringen kann, eine hierfür präparierte Webseite mit dem Internet Explorer aufzurufen, die Ausführung beliebigen Programmcodes mit den Rechten des Benutzers, d. h. unter Umständen mit Administratorrechten, falls der Benutzer als ein solcher angemeldet ist. Diese Schwachstellen betreffen jeweils verschiedene Versionen des Internet Explorers auf unterschiedlichen Varianten von Windows (siehe Microsoft Sicherheitshinweise MS15-009 - Internet Explorer). Die Schwachstelle CVE-2015-0071 wird bereits ausgenutzt.

Schwachstellen:

CVE-2014-8967

Use-after-free-Schwachstelle im Internet Explorer erlaubt Ausführen beliebigen Programmcodes

CVE-2015-0017 CVE-2015-0020 CVE-2015-0022 CVE-2015-0026 CVE-2015-0030 CVE-2015-0031 CVE-2015-0036 CVE-2015-0041

Schwachstellen in Microsoft Internet Explorer 6 - 11

CVE-2015-0018 CVE-2015-0037 CVE-2015-0040 CVE-2015-0066

Schwachstellen in Microsoft Internet Explorer 11

CVE-2015-0019

Schwachstelle in Microsoft Internet Explorer 9, 10

CVE-2015-0021

Schwachstelle in Microsoft Internet Explorer 6 - 10

CVE-2015-0023 CVE-2015-0025

Schwachstellen in Microsoft Internet Explorer 10

CVE-2015-0027 CVE-2015-0035 CVE-2015-0039 CVE-2015-0052 CVE-2015-0068

Schwachstellen in Microsoft Internet Explorer 10, 11

CVE-2015-0028 CVE-2015-0048

Schwachstellen in Microsoft Internet Explorer 9

CVE-2015-0029

Schwachstelle in Microsoft Internet Explorer 6, 8

CVE-2015-0038 CVE-2015-0042 CVE-2015-0046

Schwachstellen in Microsoft Internet Explorer 9 - 11

CVE-2015-0043

Schwachstelle in Microsoft Internet Explorer 8 - 11

CVE-2015-0044 CVE-2015-0050

Schwachstellen in Microsoft Internet Explorer 8, 9

CVE-2015-0045 CVE-2015-0053

Schwachstellen in Microsoft Internet Explorer 6 - 8

CVE-2015-0049

Schwachstelle in Microsoft Internet Explorer 8, 10

CVE-2015-0051

Schwachstelle in Microsoft Internet Explorer 8 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-0054

Schwachstelle in Microsoft Internet Explorer 7 - 11 ermöglicht Privilegieneskalation

CVE-2015-0055

Schwachstelle in Microsoft Internet Explorer 10, 11 ermöglicht Privilegieneskalation

CVE-2015-0067

Schwachstelle in Microsoft Internet Explorer 6 - 9

CVE-2015-0069

Schwachstelle im Microsoft Internet Explorer 10, 11 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-0070

Schwachstelle in Microsoft Internet Explorer 6 - 11 ermöglicht Ausspähen von Informationen

CVE-2015-0071

Schwachstelle im Microsoft Internet Explorer 9 - 11 ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.