SR10-055 Microsoft - Internet Explorer innehåller flera allvarliga sårbarheter

Microsoft har släppt ett rättningspaket som täpper till tio stycken säkerhetsbrister i Internet Explorer varav tre klassas som kritiska.

Problembeskrivning

CVE-referens: CVE-2010-0267 CVE-2010-0488 CVE-2010-0489 CVE-2010-0490 CVE-2010-0491 CVE-2010-0492 CVE-2010-0494 CVE-2010-0805 CVE-2010-0806 CVE-2010-0807

Uppdateringspaketet för Internet Explorer som släppts utanför den ordinarie rättningscykeln innehåller rättningar av hela 10 stycken säkerhetsrelaterade brister. Tre av dessa klassar Microsoft som kritiska då de kan medge att godtycklig kod exekveras i en sårbar version. En rättning klassar de som viktig och sex stycken är ej klassade. Alla versioner av Internet Explorer från 5.01 till 8.0 är påverkade i olika grad. En av dessa sårbarheter som nu åtgärdas är den 0-day sårbarhet som vi tidigare rapporterat om: <http://www.sitic.se/sarbarheter/sr/sr10-040-microsoft-0-day-i-internet-explorer>. Se länk nedan för mer information om påverkade versioner och detaljer kring bristerna.

Påverkade versioner

• Microsoft Internet Explorer 5.01 till 8.0

Mer information och programrättningar

http://www.microsoft.com/technet/security/Bulletin/MS10-018.mspx