Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。
IE在处理某些异常情况时存在内存破坏漏洞。如果用户受骗访问了恶意的站点的话,IE就会允许对象注册可能无法正确处理某些情况的异常处理器,通过特别序列的嵌套“object” HTML标签触发内存破坏,导致执行任意代码。
这个漏洞是CVE-2006-1992漏洞的一个变种。
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.0 SP4
临时解决方法:
* 配置Internet Explorer在运行活动脚本之前要求提示,或在Internet和本地Intranet安全区中禁用活动脚本。
* 将Internet和本地Intranet安全区设置为“高”以在运行ActiveX控件和活动脚本之前要求提示。
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS06-021)以及相应补丁:
MS06-021:Cumulative Security Update for Internet Explorer (916281)
链接:http://www.microsoft.com/technet/security/Bulletin/MS06-021.mspx
暂无评论