InternetExplorer无效HTML解析代码漏洞

王朝html/css/js·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

受影响系统:

Microsoft Internet Explorer 5.0

Microsoft Internet Explorer 6.0

- Microsoft Windows XP SP2

- Microsoft Windows Server 2003 SP1

描述:

BUGTRAQ ID: 17450

CVE(CAN) ID: CVE-2006-1185

Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。

Internet Explorer处理特制的无效HTML时存在漏洞。攻击者可以创建恶意的Web页面,如果用户访问了该页面的话就会导致内存破坏。成功利用这个漏洞的攻击者可以完全控制受影响的系统。

<*来源:Jan P. Monsch (jan.monsch@csnc.ch)

链接:http://www.microsoft.com/technethttp://security.chinaitlab.com/Bulletin/MS06-013.mspx?pf=true

http://www.us-cert.gov/cas/techalerts/TA06-101A.html

*>

建议:

厂商补丁:

Microsoft已经为此发布了一个安全公告(MS06-013)以及相应补丁:

MS06-013:Cumulative Security Update for Internet Explorer (912812)

链接:http://www.microsoft.com/technethttp://security.chinaitlab.com/Bulletin/MS06-013.mspx?pf=true

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航