Microsoft Security Bulletin MS03-040

Beschreibung

Dies ist ein kumulativer Patch, der die Funktionalität aller zuvor veröffentlichten Patches für Internet Explorer 5.01, 5.5 und 6.0 enthält. Darüber hinaus werden die folgenden neu entdeckten Schwachstellen beseitigt:

Eine Sicherheitsanfälligkeit, die auftritt, weil Internet Explorer einen Objekttyp, der von einem Webserver in einem Popup-Fenster zurückgegeben wird, nicht richtig bestimmt. Ein Angreifer, der diese Schwachstelle ausnutzt, könnte beliebigen Code auf dem System eines Benutzers ausführen. Wenn ein Benutzer die Website eines Angreifers besucht hat, könnte der Angreifer diese Schwachstelle ohne weitere Benutzeraktion ausnutzen. Ein Angreifer könnte auch eine HTML-basierte E-Mail erstellen, die versucht, diese Schwachstelle auszunutzen.

Eine Sicherheitsanfälligkeit, die auftritt, weil Internet Explorer einen Objekttyp, der von einem Webserver während der XML-Datenbindung zurückgegeben wird, nicht richtig bestimmt. Ein Angreifer, der diese Schwachstelle ausnutzt, könnte beliebigen Code auf dem System eines Benutzers ausführen. Wenn ein Benutzer die Website eines Angreifers besucht hat, könnte der Angreifer diese Schwachstelle ohne weitere Benutzeraktion ausnutzen. Ein Angreifer könnte auch eine HTML-basierte E-Mail erstellen, die versucht, diese Schwachstelle auszunutzen.

Außerdem wurde eine Änderung an der Methode vorgenommen, mit der Internet Explorer DHTML-Verhalten (Dynamic HTML) in der eingeschränkten Internet Explorer-Zone verarbeitet. Es ist möglich, dass ein Angreifer, der eine separate Schwachstelle ausnutzt (z. B. eine der beiden oben beschriebenen Schwachstellen), Internet Explorer veranlasst, Skriptcode im Sicherheitskontext der Internetzone auszuführen. Außerdem könnte ein Angreifer die Fähigkeit von Windows Media Player (WMP) zum Öffnen von URLs nutzen, um einen Angriff zu konstruieren. Ein Angreifer könnte auch eine HTML-basierte E-Mail erstellen, die versuchen könnte, dieses Verhalten auszunutzen.

Um diese Lücken auszunutzen, müsste der Angreifer eine speziell geformte HTML-basierte E-Mail erstellen und an den Benutzer senden. Alternativ müsste ein Angreifer eine bösartige Website hosten, die eine Webseite enthält, die zum Ausnutzen dieser Schwachstellen entwickelt wurde.

Wie bei den vorherigen kumulativen Patches für Internet Explorer, die mit den Bulletins MS03-004, MS03-015, MS03-020 und MS03-032 veröffentlicht wurden, führt dieser kumulative Patch dazu, dass window.showHelp( ) nicht mehr funktioniert, wenn Sie die HTML-Hilfe nicht angewendet haben aktualisieren. Wenn Sie das aktualisierte HTML-Hilfesteuerelement aus dem Knowledge Base-Artikel 811630 installiert haben, können Sie die HTML-Hilfefunktion nach Anwendung dieses Patches weiterhin verwenden.

Zusätzlich zur Anwendung dieses Sicherheitspatches wird empfohlen, dass Benutzer auch das Windows Media Player-Update installieren, auf das im Knowledge Base-Artikel 828026 verwiesen wird. Dieses Update ist über Windows Update sowie im Microsoft Download Center für alle unterstützten Versionen von Windows Media Player verfügbar. Obwohl es sich nicht um einen Sicherheitspatch handelt, enthält dieses Update eine Änderung an der Fähigkeit von Windows Media Player, URLs zu starten, um den Schutz vor verhaltensbasierten DHTML-Angriffen zu unterstützen. Insbesondere schränkt es die Fähigkeit von Windows Media Player ein, URLs in der lokalen Computerzone aus anderen Zonen zu starten.