Microsoft Security Bulletin MS03-041 Anfälligkeit kann die Remote-Code-Ausführung ermöglichen.
Jetzt downloaden

Microsoft Security Bulletin MS03-041 Ranking & Zusammenfassung

Microsoft Security Bulletin MS03-041 Stichworte

die Ausführung Code-Ausführung Verletzlichkeit LSASS-Sicherheitsanfälligkeit DAG Execution Paketausführung Software-Schwachstelle verwalten Ausführung Remote-Ausführung Ausführung verweigern Ausführung des Metadatei-Bildcodes Verhindern Sie die Codeausführung Remote-Ausführungswerkzeug Kartenausführungspfad. Remote-Code-Injektion. Execution Management Code-Ausführungszeit. Durchführung Enngebirung. Kontrollausführung

Microsoft Security Bulletin MS03-041 Beschreibung

Von Microsoft: Es gibt eine Sicherheitsanfälligkeit in der Authenticode, die unter bestimmten Geringspeicherbedingungen ein ActiveX-Steuerelement ermöglichen kann, um herunterzuladen und zu installieren, ohne den Benutzer mit einem Genehmigungsdialog zu präsentieren. Um diese Sicherheitsanfälligkeit auszunutzen, könnte ein Angreifer eine böswillige Website hosten, die diese Sicherheitsanfälligkeit ausnutzt. Wenn ein Angreifer einen Benutzer überredet, der zu Besuch dieser Site zu besuchen, kann ein ActiveX-Steuerelement installiert und auf dem System des Benutzers ausgeführt werden. Alternativ könnte ein Angreifer eine speziell geformte HTML-E-Mail erstellen und an den Benutzer senden. Wenn der Benutzer die HTML-E-Mail angesehen hat, kann ein nicht autorisiertes ActiveX-Steuerelement auf dem System des Benutzers installiert und ausgeführt werden. In beiden Szenarien könnte die Sicherheitsanfälligkeit in der Authenticode ein nicht autorisiertes ActiveX-Steuerelement ermöglichen, das auf dem System des Benutzers installiert und ausgeführt wird, mit den gleichen Berechtigungen wie der Benutzer, ohne den Benutzer zur Genehmigung zu ermitteln. Das Risiko eines Angriffs aus dem HTML-E-Mail-Vektor kann erheblich reduziert werden, wenn die folgenden Bedingungen erfüllt sind: Sie haben den Patch mit Microsoft Security Bulletin MS03-040 angewendet, den Sie Internet Explorer 6 verwenden.

Microsoft Security Bulletin MS03-041 Zugehörige Software