|
|
|
下载IE数据流处理远程代码执行漏洞补丁http://www.sina.com.cn 2008年04月15日 08:44 赛迪网
作者:木淼鑫 【赛迪网-IT技术报道】IE在处理数据流时存在漏洞,远程攻击者可能利用此漏洞控制用户系统。 发布日期:2008-04-08 更新日期:2008-04-09 受影响系统: Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0.1 SP4 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 28552 CVE(CAN) ID: CVE-2008-1085 Internet Explorer是微软发布的非常流行的WEB浏览器。 IE在处理数据流时存在漏洞,远程攻击者可能利用此漏洞控制用户系统。 如果用户使用Internet Explorer查看了特制网页,网页就可能返回没有注册处理器的非预期MIME类型数据流,触发释放后使用的情况,导致执行任意代码。账户被配置为拥有较少用户权限的用户比具有管理用户权限的用户受到的影响要小。 <*来源:Carsten Eiram 链接:secunia.com/secunia_research/2007-100/advisory/ www.microsoft.com/technet/security/Bulletin/MS08-024.mspx?pf=true www.us-cert.gov/cas/techalerts/TA08-099A.html *> 建议: -------------------------------------------------------------------------------- 临时解决方法: * 以纯文本格式读取邮件消息。 厂商补丁: Microsoft --------- Microsoft已经为此发布了一个安全公告(MS08-024)以及相应补丁: MS08-024:Cumulative Security Update for Internet Explorer (947864) 链接:www.microsoft.com/technet/security/Bulletin/MS08-024.mspx?pf=true (责任编辑:李磊)
【发表评论 】
|