Inhalte überspringen »
Security aktuell
Mittwoch, 20. Januar 2010 - aktualisierte Meldung
0-Day-Schwachstelle erlaubt Ausführung beliebigen Codes (MS10-002)
Schwachstelle wird für gezielte Angriffe und Drive-by-Infektionen ausgenutzt
Systeme:
Windows
Programm:
Microsoft Internet Explorer
Programmversion:
6, 7, 8
Programmlink:
Lösung:
Betroffen sind alle Versionen außer dem Internet Explorer 5.01 SP4 unter Windows 2000 SP4.
Als Workarounds können die Sicherheitseinstellungen für das Internet und das lokale Intranet auf "hoch" gesetzt, die Rückfrage vor dem Ausführen aktiver Inhalte eingeschaltet und DEP für den Internet Explorer 6 SP2 und 7 aktiviert werden. Für letzteres steht ein Online-Tool zur Verfügung.
Nachtrag 18.1.:
Der Original-Exploit sowie angepasste Versionen wurden im Internet veröffentlicht.
Nachtrag 19.1.:
Es wurden Exploits entwickelt, die sowohl mit dem IE 7 unter XP und Vista funktionieren als auch eine eingeschaltete DEP umgehen. Damit sind die von Microsoft genannten Workarounds bis auf das Ausschalten aktiver Inhalte hinfällig.
Laut BSI sind folgende Programme ebenfalls betroffen, da sie die anfällige HTML-Bibliothek mshtml.dll verwenden:
Der Exploit wurde "in the wild" im Rahmen von Drive-by-Infektionen gesichtet.
Nachtrag 21.1.:
Patches stehen zur Verfügung.
Betroffen sind alle Versionen außer dem Internet Explorer 5.01 SP4 unter Windows 2000 SP4.
Als Workarounds können die Sicherheitseinstellungen für das Internet und das lokale Intranet auf "hoch" gesetzt, die Rückfrage vor dem Ausführen aktiver Inhalte eingeschaltet und DEP für den Internet Explorer 6 SP2 und 7 aktiviert werden. Für letzteres steht ein Online-Tool zur Verfügung.
Nachtrag 18.1.:
Der Original-Exploit sowie angepasste Versionen wurden im Internet veröffentlicht.
Nachtrag 19.1.:
Es wurden Exploits entwickelt, die sowohl mit dem IE 7 unter XP und Vista funktionieren als auch eine eingeschaltete DEP umgehen. Damit sind die von Microsoft genannten Workarounds bis auf das Ausschalten aktiver Inhalte hinfällig.
Laut BSI sind folgende Programme ebenfalls betroffen, da sie die anfällige HTML-Bibliothek mshtml.dll verwenden:
- Microsoft Outlook (bis einschließlich Outlook 2003)
- Microsoft Outlook Express
- Microsoft Windows Mail
- Microsoft Windows Live Mail
- Microsoft Hilfesystem
- Microsoft Sidebar
Der Exploit wurde "in the wild" im Rahmen von Drive-by-Infektionen gesichtet.
Nachtrag 21.1.:
Patches stehen zur Verfügung.
Quellen:
- Microsoft Security Advisory (979352) - Vulnerability in Internet Explorer Could Allow Remote Code Execution (20.1. aktualisiert)
- McAfee: Operation “Aurora” Hit Google, Others
- McAfee: More Details on “Operation Aurora”
- McAfee: Microsoft Internet Explorer DOM Operation Memory Corruption Vulnerability
- Nachtrag 18.1.: Exploit
- Nachtrag 18.1.: Reproducing the "Aurora" IE Exploit
- Nachtrag 18.1.: Metasploit Module: Microsoft Internet Explorer "Aurora" Memory Corruption
- Nachtrag 18.1.: The “Aurora” IE Exploit Used Against Google in Action
- Nachtrag 18.1.: Exploit-DB: Internet Explorer Aurora Exploit
- Nachtrag 19.1.: VUPEN Security: Microsoft Internet Explorer Use-after-free Code Execution Exploit (MS 979352)
- Nachtrag 19.1.: Dino A. Dai Zovi: Aurora exploit is fairly simple to fix for IE7 on XP
- Nachtrag 19.1.: Dino A. Dai Zovi: Exploit works on IE7 on Vista as well as IE6, IE7 on XP
- Nachtrag 19.1.: Bcert-2010-0007/1: Kritische Sicherheitslücke im Internet Explorer
- Nachtrag 20.1.: Reports of DEP being bypassed
- Nachtrag 20.1.: McAfee: Update on Recent Microsoft 0day (CVE-2010-0249)
- Nachtrag 20.1.: CVE-2010-0249 in the wild - xx222.8866.org and others – part 0
- Nachtrag 20.1.: IE 0day CVE-2010-0249 – Exploiting the mass… – Part 1
- Nachtrag 20.1.: IE 0day CVE-2010-0249 – Exploiting the mass… – Part 2
- Nachtrag 20.1.: IE 0day CVE-2010-0249 – Exploiting the mass… – Part 3
- Nachtrag 20.1.: Advance Notification for Out-of-Band Bulletin Release
- Nachtrag 21.1.: Microsoft Security Bulletin MS10-002 - Cumulative Security Update for Internet Explorer (978207)
Status:
Patch OK Erklärung
