RUS-CERT-34 – Archivierte Meldung

Meldung Nr: RUS-CERT-34

[MS/IE5.5] Sicherheitslücke in InternetExplorer5.5
(2000-11-24 23:58:15+00)

Quelle: http://cert.uni-stuttgart.de/archive/bugtraq/2000/11/msg00315.html

Mindestens IE5.5 hat eine Sicherheitslücke, die Angreifern erlaubt, beliebige Kommandos auf dem angegriffenen Rechner auszuführen.

Betroffene Systeme
Internet Explorer 5.5, wahrscheinlich IE5.x und Outlook/Outlook Express

Beschreibung
Im Georgi Guninski security advisory #29, 2000 wird eine Sicherheitslücke in IE5.5, beschrieben, die mittels dem OBJECT TYPE="text/html" und dem Parsen der Datei index.dat, was das Entdecken temporärer Internetdateien ermöglicht, die Ausführung beliebiger Kommandos auf dem angegriffenen Rechner zuläßt. Diese Lücke kann zur Kompromittierung des angegriffenen Rechners führen. Guniski erläutert in diesem Advisory eine Möglichkeit, Nicht-HTML-Dateien durch den Browser parsen zu lassen.

Microsoft hatte bereits im August dieses Jahres einen Patch zur Verfügung gestellt, der dieses Problem beheben sollte. Allerdings wurde dabei die Sicherheitslücke nicht vollständig geschlossen.

Gefahrenpotential
hoch

Gegenmaßnahmen
Schalten Sie die Ausführung aktiver Inhalte in den betroffenen Systemen ab. Verschieben Sie die temporären Internetdateien an eine nicht vorhersagbare Stelle.
Alternativ bietet sich die Nichtverwendung des IE5.x und Outlook/Outlook Express an.

Hinweis
Die in diesm Text enthaltenen Informationen sind nach bestem Wissen und Gewissen recherchiert und zusammengestellt. Die Autoren, das RUS-CERT und die Universtität Stuttgart übernehmen keinerlei Gewährleistung für die Vollständigkeit, Wirksamkeit oder Korrektheit der vorgestellten Maßnahmen, Empfehlungen und Methoden.

(og)

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

https://cert.uni-stuttgart.de/ticker/article.php?mid=34