[Systemlord67]

In einem Advisory warnt die östereichische Firma SEC Consult vor einem Fehler im Internet Explorer, der zumindest dessen Absturz, eventuell aber auch die Ausführung externen Codes zur Folge haben könnte.

Der Internet Explorer bietet die Möglichkeit, COM-Objekte analog zu ActiveX-Controls über das <object>-Tag einzubinden. SEC Consult hat bei Tests festgestellt, dass auf einem normalen Windows-XP-System wenigstens zwanzig COM-Objekte herumliegen, deren Aufruf unter bestimmten Bedingungen zum Absturz des Microsoft-Browsers führen kann. Dazu gehört javaprxy.dll, bei dem eine speziell präparierte Webseite einen Heap-Overflow herbeiführen kann. Da man dabei Einfluss auf den Inhalt des Registers eax nehmen kann, vermuten die Österreicher, man könnte eventuell einen Function Pointer überschreiben und damit eigenen Code ausführen.

Die Sicherheitsberater demonstrieren das Problem mit einem CGI-Script, das javaprxy.dll über dessen ClassID in einem Objekt-Tag mit 30.000 Nullen aufruft. In Tests von heise Security stürzte dabei tatsächlich der Internet Explorer auf einem System mit Windows XP Service Pack 2 und allen aktuellen Patches ab. Microsoft kann laut Bernhard Müller von SEC Consult zwar ebenfalls die Abstürze nachvollziehen, sieht aber keine Gefahr, dass fremder Code zur Ausführung kommen könnte. Deshalb wolle Microsoft zwar demnächst die Behandlung von COM-Objekten robuster gestalten, aber kein Sicherheits-Update herausgeben.

siehe auch: Security Advisory von SEC Consult

Quelle: Heise.de/newsticker

[swissboy]

Heute steht es Unentschieden zwischen IE und Mozilla.

Siehe "Javascript lässt Firefox 1.04 crashen" News von Witi:
Javascript Lässt Firefox 1.04 Crashen

Dieser Beitrag wurde von swissboy bearbeitet: 30. Juni 2005 - 11:14

[Systemlord67]

Zitat (swissboy: 30.06.2005, 11:58)

Heute steht es Unentschieden zwichen IE und Mozilla. 

Siehe "Javascript lässt Firefox 1.04 crashen" News von Witi:
Javascript Lässt Firefox 1.04 Crashen
<{POST_SNAPBACK}>

Genauso siehts aus...
Na mal abwarten ob das überhaupt auf die Newsseite kommt, ist halt ein sensibles Thema, ob nun FF oder IE...

[Witi]

hehe...stimmt 1:1

Wenn es aber doch möglich wäre "fremden Code auszuführen", dann ist das (mal wieder) eine Sicherheitslücke im IE.

Ansonsten sind das IMHO nur "unbedeutende" Abstürze

[swissboy]

Es gibt Neuigkeiten zu diesem Thema:

Microsoft bestätigte gestern diese neue Sicherheitslücke in einem Security Advisory.

Microsoft Security Advisory (903144): http://www.microsoft.com/technet/security/...ory/903144.mspx
PC-Welt-Artikel zu diesem Thema: http://www.pcwelt.de...herheit/115093/