2015-0329: Microsoft Internet Explorer: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2015-03-11 16:46)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen im Microsoft Internet Explorer ermöglichen einem entfernten, nicht authentifizierten Angreifer "Universal-Cross-Site-Scripting (UXSS)"-Angriffe durchzuführen, Denial-of-Service Zustände auszulösen oder, falls er einen Benutzer dazu bringen kann, eine hierfür präparierte Webseite mit dem Internet Explorer aufzurufen, die Ausführung beliebigen Programmcodes mit den Rechten des Benutzers, d. h. unter Umständen mit Administratorrechten, falls der Benutzer als ein solcher angemeldet ist. Diese Schwachstellen betreffen jeweils verschiedene Versionen des Internet Explorers auf unterschiedlichen Varianten von Windows (siehe Microsoft Sicherheitshinweise MS15-018 - Internet Explorer).

Schwachstellen:

CVE-2015-0032

Schwachstelle ermöglicht die Ausführung beliebigen Codes mit den Rechten des Benutzers

CVE-2015-0056 CVE-2015-1623 CVE-2015-1626

Mehrere Speicherkorruptions-Schwachstellen in Microsoft Internet Explorer 11

CVE-2015-0072

Schwachstelle in Microsoft Internet Explorer 9 - 11 ermöglicht "Universal-Cross-Site-Scripting (UXSS)"-Angriffe

CVE-2015-0099

Speicherkorruptions-Schwachstelle in Microsoft Internet Explorer 10

CVE-2015-0100

Speicherkorruptions-Schwachstelle in Microsoft Internet Explorer 8

CVE-2015-1622

Speicherkorruptions-Schwachstelle in Microsoft Internet Explorer 10, 11

CVE-2015-1624

Speicherkorruptions-Schwachstelle in Microsoft Internet Explorer 8 - 11

CVE-2015-1625 CVE-2015-1634

Zwei Speicherkorruptions-Schwachstellen in Microsoft Internet Explorer 6 - 11

CVE-2015-1627

Schwachstelle in Microsoft Internet Explorer 7 - 11 erlaubt Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.