[swissboy]

Microsoft Security Advisory (913333)

Eine Sicherheitsanfälligkeit im Internet Explorer kann die Codeausführung von Remotestandorten aus ermöglichen.

Betroffen von der Sicherheitsanfälligkeit sind:
• Internet Explorer 5.01 Service Pack 4 auf Microsoft Windows 2000 Service Pack 4
• Internet Explorer 5.5 Service Pack 2 auf Microsoft Windows Millennium.

Nicht betroffen von der Sicherheitsanfälligkeit sind:
• Internet Explorer for Microsoft Windows XP Service Pack 1 und Windows XP Service Pack 2
• Internet Explorer for Microsoft Windows XP Professional x64 Edition
• Internet Explorer for Microsoft Windows Server 2003 und Windows Server 2003 Service Pack 1
• Internet Explorer for Windows Server 2003 für Itanium-basierende Systeme
• Internet Explorer for Windows Server 2003 mit Service Pack 1 für Itanium-basierende Systeme
• Internet Explorer for Windows Server 2003 x64 Edition
• Internet Explorer 6 Service Pack 1 auf Microsoft Windows 2000 Service Pack 4
• Internet Explorer 6 Service Pack 1 auf Microsoft Windows 98
• Internet Explorer 6 Service Pack 1 auf Microsoft Windows 98 Second Edition
• Internet Explorer 6 Service Pack 1 auf Windows Millennium Edition

Microsoft is investigating new public reports of a vulnerability in older versions of Microsoft Internet Explorer. Based on our investigation, this vulnerability could allow an attacker to execute arbitrary code on the user's system in the security context of the logged-on user. The attacker could do this by one or more of the following actions:
• By hosting a specially crafted Windows Metafile (WMF) image on a malicious Web site;
• By convincing a user to open a specially crafted e-mail attachment;
• By convincing a user to click on a link in an e-mail message that takes the user to a malicious Web site; or
• By sending a specially crafted e-mail message to Outlook Express users, which they view in the preview pane.

Note This is not the same issue as the one addressed by Microsoft Security Bulletin MS06-001 (912919).

Microsoft Security Advisory 913333 (Englisch)
Microsoft Security Advisory 913333 (Deutsch / momentan noch nicht verfügbar)


Inzwischen gibt es dazu auch eine News auf der Frontseite.

Dieser Beitrag wurde von swissboy bearbeitet: 08. Februar 2006 - 12:15