Authentifizierbare Ansicht

// home / Warn- & Informationsdienste / Übersicht Meldungen / Kurzinfo / Detail

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

CERT-Bund Meldung
- -----------------

KURZINFO CB-K18/0276
    Titel:              Microsoft Internet Explorer: Zwei Schwachstellen
                        ermöglichen die Ausführung beliebigen Programmcodes
    Datum:              14.02.2018
    Software:           Microsoft Internet Explorer 9, Microsoft Internet
                        Explorer 10, Microsoft Internet Explorer 11
    Plattform:          Microsoft Windows 7 SP1 x64, Microsoft Windows 7 SP1
                        x86, Microsoft Windows 8.1 x64, Microsoft Windows 8.1
                        x86, Microsoft Windows 10 x64, Microsoft Windows 10
                        x86, Microsoft Windows 10 x64 v1511, Microsoft
                        Windows 10 x86 v1511, Microsoft Windows 10 x64 v1607,
                        Microsoft Windows 10 x86 v1607, Microsoft Windows 10
                        x64 v1703, Microsoft Windows 10 x86 v1703, Microsoft
                        Windows 10 x64 v1709, Microsoft Windows 10 x86 v1709,
                        Microsoft Windows RT 8.1, Microsoft Windows Server
                        2008 SP2 x64, Microsoft Windows Server 2008 SP2 x86,
                        Microsoft Windows Server 2008 R2 SP1 x64, Microsoft
                        Windows Server 2012, Microsoft Windows Server 2012
                        R2, Microsoft Windows Server 2016
    Auswirkung:         Ausführen beliebigen Programmcodes mit den Rechten
                        des Dienstes
    Remoteangriff:      Ja
    Risiko:             sehr hoch
    CVE Liste:          CVE-2018-0840, CVE-2018-0866
    Bezug:              https://portal.msrc.microsoft.com/de-de/security-guidance

REVISIONS HISTORIE
    Version: 1
    Neues Advisory

BESCHREIBUNG
    Der Windows Internet Explorer von Microsoft ist ein Webbrowser für das
    Betriebssystem Windows.

    Zwei Schwachstellen ermöglichen einem entfernten, nicht authentisierten
    Angreifer die Ausführung beliebigen Programmcodes mit den Rechten des
    Benutzers. Falls der Benutzer Administratorrechte besitzt, kann der
    Angreifer das System durch die Ausnutzung der Schwachstellen vollständig
    übernehmen.

    Von den Schwachstellen sind verschiedene Versionen des Internet Explorers
    auf unterschiedlichen Versionen von Microsoft Windows und Windows Server
    betroffen. Im Rahmen des aktuellen Microsoft-Patchtages werden
    Sicherheitsupdates zur Behebung der Schwachstellen bereitgestellt. Diese
    können im Microsoft Security Update Guide über die Kategorie 'Browser'
    und die Produkte 'Internet Explorer x' identifiziert werden. Microsoft
    klassifiziert das Sicherheitsupdate für Internet Explorer 9, 10 und 11
    auf Windows Clients als kritisch. Die Auswirkungen der Schwachstellen für
    Windows Server Systeme sind nach Herstellereinschätzung weniger
    schwerwiegend.

    [1] Microsoft Leitfaden für Sicherheitsupdates (Security Guidance)
        <https://portal.msrc.microsoft.com/de-de/security-guidance>
    [2] Schwachstelle CVE-2018-0840 (Microsoft)
        <https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0840>
    [3] Schwachstelle CVE-2018-0866 (Microsoft)
        <https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0866>
    [4] Microsoft Sicherheitsupdates im Februar 2018
        <https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/879af9c3-970b-e811-a961-000d3a33c573>
    [5] Schwachstelle CVE-2018-0840 (NVD)
        <http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-0840>
    [6] Schwachstelle CVE-2018-0866 (NVD)
        <http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-0866>




Mit freundlichen Grüßen
das Team CERT-Bund

- --------------------------------------------
Bundesamt für Sicherheit in der Informationstechnik (BSI)
Referat C 21
Godesberger Allee 185 -189
53175 Bonn

Postfach 20 03 63
53133 Bonn

Telefon:
    +49 (0)228 99 9582 222
Telefax:
    +49 (0)228 99 9582 5427
E-Mail:   wid-kontakt@bsi.bund.de
Internet: www.cert-bund.de

- --------------------------------------------

Die Authentizität dieser Nachricht kann anhand der digitalen Signatur überprüft werden. Die hierfür zum Einsatz kommenden öffentlichen Schlüssel sowie die Verfahren sind auf den Seiten des CERT-Bund https://www.cert-bund.de/wid-sig aufgeführt und erläutert.

Die Inhalte dieser CERT-Bund Kurzinfo repräsentieren den Kenntnisstand des BSI zum Zeitpunkt der Versendung. Eine Haftung für eventuelle Schäden oder Konsequenzen, die durch die direkte oder indirekte Nutzung der Inhalte entstehen, wird, außer für die Fälle der Verletzung von Leben, Körper und Gesundheit sowie von Vorsatz oder grober Fahrlässigkeit, ausgeschlossen.

Die CERT-Bund Kurzinfos dürfen nur kopiert und weitergegeben werden, wenn dies im vollständigen Wortlaut, ohne Änderungen und mit BSI-Copyright-Informationen geschieht.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBAgAGBQJahB52AAoJEOUWCet9tnVBBZ4H/jMQ9zAzshxcm/rv1V7UGJE6
dKlGO1qDScEkUQ3ymMsQMrB1c0llsuZ2ugX5GpevuC35RzOi2IamMLDFtfeUGtrL
BFcJuRioticsxnUkitLat7AFJfHDvfVsICYLkdtmn9p+/GZDbPw3tNL0wA486f+c
iBYf6y4c5dj8zgCZiiPV2oWgEnDDxJtn6FPlaQoAUFVUTgmJH56q57thN/ZjEgyW
WwUVjMUZ25JdOqIaUuBKFpsihIyQ6GBcrv7CzY5pWZ9qoL3v1KewcrrFVwzOrpMU
Hhj6jslFFQRkY2t7dg+fO7hGFIxOcmI84dzDwHTn2W8xAYafASzHC5DjGtw3ztQ=
=VClY
-----END PGP SIGNATURE-----

Type  Bits/KeyID     Date       User ID
pub   2048R/7DB67541 2015-07-06 CERT-Bund WID 
Key fingerprint = A3C9 8CB9 E345 21BD 9F66  74B2 E516 09EB 7DB6 7541

Informationen über das Standard-Signaturverfahren von CERT-Bund finden Sie auf dieser Webseite.

Authentifizierbare Ansicht für CB-K18-0276