Quantcast
Channel: CSIS Security Group
Viewing all articles
Browse latest Browse all 247

CSIS Nyheder: Pas på hul i Microsoft XML Core Services (MSXML)

$
0
0

Der er konstateret en sårbarhed i Microsoft XML Core Services, som gør det muligt at afvikle arbitrær kode via en særligt udformet webside. Der er tale om en såkaldt 0-dags sårbarhed, og Microsoft har af samme årsag set sig nødsaget til at frigive et midlertidigt Fix-it værktøj.  

Sårbarheden udløses via Microsoft Internet Explorer og MSXML der under særlige omstændigheder kan tvinges til at tilgå et objekt i hukommelsen, som ikke er blevet initialiseret. Det kan føre til en korruption af hukommelsen og mulighed for kodekørsel med samme rettigheder som den påloggede bruger.

CSIS anbefaler at private brugere anvender nedenstående link og gennemfører en Fix-It. Det forventes, at Microsoft vil frigive en "udenfor patch cyklus" opdatering der mere permanent korrigerer denne sårbarhed. Indtil videre er der tale om yderst begrænset misbrug af denne sårbarhed, men det kan meget vel ændre sig. Vi følger udviklingen tæt.

Yderligere oplysninger:
http://technet.microsoft.com/en-us/security/advisory/2719615

Fix-It værktøj:
http://support.microsoft.com/kb/2719615


Viewing all articles
Browse latest Browse all 247

Trending Articles


Grand galla med gull og glitter


Psykiater Tonny Westergaard


Jav Uncensored - Tokyo-Hot n1002 Miyu Kitagawa


Moriya Suwako (Touhou)


BRODERET KLOKKESTRENG MED ORDSPROG 14 X 135 CM.


Naruto Shippuden Episode 471 Subtitle Indonesia


Fin gl. teske i sølv - 2 tårnet - stemplet


Kaffefilterholder fra Knabstrup


Anders Agger i Herstedvester


Onkel Joakims Lykkemønt *3 stk* *** Perfekt Stand ***


Sælges: Coral Beta/Flat (Højttaler-enheder)


Starwars landspeeder 7110


NMB48 – Durian Shounen (Dance Version) [2015.07.15]


Le bonheur | question de l'autre


Scope.dk som agent?


Akemi Homura & Kaname Madoka (Puella Magi Madoka Magica)


Tidemands taffel-marmelade julen1934+julen 1937+julen 1938.


Re: KZUBR MIG/MMA 300 zamena tranzistora


Analyse 0 mundtlig eksamen


DIY - Hæklet bil og flyvemaskine