Sicherheitsanfälligkeit: MS10-002 - Kumulatives Sicherheitsupdate für Internet Explorer (978207)

Zurück zur Liste der aktuellen Sicherheitslücken.

Wenn Sie auf die Links in der linken Spalte klicken, werden Details angezeigt.

	Details
Name der Sicherheitslücke/kurze Erklärung	MS10-002 - Kumulatives Sicherheitsupdate für Internet Explorer (978207)
CVE-/CAN-Name	CVE-2009-4074, CVE-2010-0027, CVE-2010-0244, CVE-2010-0245, CVE-2010-0246, CVE-2010-0247, CVE-2010-0248, CVE-2010-0249
Bedrohungsstufe (Hersteller)	Kritisch
Bedrohungsstufe (SophosLabs)	Hoch
Lösung	MS10-002
Erklärung des Herstellers	Dieses Sicherheitsupdate behebt sieben vertraulich gemeldete Sicherheitsanfälligkeiten und eine öffentlich gemeldete Sicherheitsanfälligkeit in Internet Explorer. Wenn Benutzer eine speziell gestaltete Website in Internet Explorer aufrufen, führen die kritischeren Sicherheitslücken u.U. zu Remotecodeausführung. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Anmerkungen von SophosLabs	Im Vordergrund steht hier eindeutig das Beheben der in den Medien in der vergangenen Woche eingehend erörterten Sicherheitslücke "CVE-2010-2049". Es liegen Exploits dieser Sicherheitslücke vor und es wird dringend empfohlen, den Patch umgehend zu installieren. Unseren ersten Sicherheitshinweis zu "CVE-2010-2049 finden Sie hier.
Testergebnis von den SophosLabs	-
Bekannter Missbrauch der Sicherheitslücke	Troj/ExpJS-N CVE-2010-0249
Eingang des ersten Samples	15. Januar 2010
Erkennungsdatum	14. Januar 2010
Betroffene Software	Internet Explorer 5.01 Service Pack 4 Internet Explorer 6 Internet Explorer 6 Service Pack 1 Internet Explorer 7 Internet Explorer 8
Links zu diesem Thema	http://www.microsoft.com/technet/security/bulletin/MS10-002.mspx http://www.microsoft.com/technet/security/advisory/979352.mspx http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4074 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0027 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0244 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0245 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0246 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0247 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0248 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0249
Quelle	MAPP-Programm
Updates	21. Januar 2010 - erste Analyse

Begriffserklärung

Name der Sicherheitslücke/kurze Erklärung:
Herstellerkennung und kurze Erläuterung des Übergriffs.

CVE-/CAN-Name:
Derzeit kein CVE-Name vorhanden. Wenn noch kein CVE-Name zugewiesen wurde, wird vorübergehend der CAN-Name verwendet.

Bedrohungsstufe (Hersteller):
Einstufung der Bedrohung von Herstellerseite

Bedrohungsstufe (SophosLabs):
Einstufung der Bedrohung durch SophosLabs

• GERINGES RISIKO - Die Wahrscheinlichkeit, dass Malware über diese Schwachstelle in Computer eingeschleust wird, ist gering.
• MITTLERES RISIKO - Es ist möglich, dass Malware über diese Schwachstelle in Computer eingeschleust wird.
• HOHES RISIKO - Die Wahrscheinlichkeit, dass Malware über diese Schwachstelle in Computer eingeschleust wird, ist hoch.
• KRITISCHES RISIKO - Es ist davon auszugehen, dass Malware über diese Schwachstelle in Computer eingeschleust wird.

Lösung:
Patch des Herstellers sowie empfohlene Lösung bzw. provisorische Lösung (falls vorhanden).

Erklärung des Herstellers:
Zusammenfassung der Ursachen und möglichen Auswirkungen der Schwachstelle vom Hersteller.

Anmerkungen von SophosLabs:
Ansichten und Erkenntnisse von Sophos Labs in Bezug auf die genannte Sicherheitslücke.

Testergebnis von SophosLabs:
Details aus dem Testbericht von SophosLabs (falls vorhanden). Die Testumgebung der Labs ist unter Umständen nicht mit Ihrer Benutzerumgebung vergleichbar.

Bekannter Missbrauch der Sicherheitslücke:
Liste bekannter Sicherheitslücken (falls vorhanden).

Eingang des ersten Samples:
Datum, an dem das erste Sample von SophosLabs gesichtet wurde.

Erkennungsdatum:
Datum der ersten (bekannten) Veröffentlichung eines Sicherheitshinweises.

Betroffene Software:
Gefährdete Plattformen und Softwareversionen.