BM03-008 - Blixtmeddelande från Sveriges IT-incidentcentrum - Internet Explorer 3

Blixtmeddelande från Sveriges IT-incidentcentrum - Microsoft Internet Explorer
 
Prioritet: Hög
Sitic id: 03-008
Datum: 030711
Tid: 10:36
 
Microsoft har släppt en säkerhetsuppdatering till Internet Explorer och kategoriserar denna uppdatering som "Critical".
 
Problembeskrivning: 
Det finns en okontrollerad buffert i Microsoft Windows HTML-konverterare som kan utnyttjas vid en "kopiera & klistra in" operation. Sårbarheten gör att minnesområden kan skrivas över och kod kan exekveras lokalt på maskinen.
 
Verkan:
För att kunna utnyttja denna sårbarhet kan en eventuell angripare skicka ett e-postmeddelande med specialkomponerad HTML-kod eller locka användaren att besöka en webbserver som är designad för att utnyttja sårbarheten. 
 
Påverkade versioner:
Microsoft(r) Windows (r) 98
            Microsoft Windows 98 Second Edition
            Microsoft Windows Me
            Microsoft Windows NT 4.0
            Microsoft Windows NT 4.0 Terminal Services Edition
            Microsoft Windows 2000
            Microsoft Windows XP
            Microsoft Windows Server 2003
 
 Mer information och uppdatering:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-023.asp
http://support.microsoft.com/default.aspx?scid=kb;en-us;823559