Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。
IE在将UTF-8字符翻译为Unicode时错误地计算了内存的大小,堆分配和内存拷贝直接的大小偏差可能导致堆破坏。攻击者可以创建特制的WEB页面,如果用户受骗访问了该页面的话就会导致执行任意代码。
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.0 SP4
临时解决方法:
* 如果正在使用Outlook 2002或之后版本,或Outlook Express 6 SP1或之后版本的话,以纯文本读取邮件。
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS06-021)以及相应补丁:
MS06-021:Cumulative Security Update for Internet Explorer (916281)
链接:http://www.microsoft.com/technet/security/Bulletin/MS06-021.mspx
Unavailable Comments