下载IE数据流处理远程代码执行漏洞补丁

http://www.sina.com.cn 2008年04月15日 08:44  赛迪网

  作者:木淼鑫

  【赛迪网-IT技术报道】IE在处理数据流时存在漏洞,远程攻击者可能利用此漏洞控制用户系统。

  发布日期:2008-04-08

  更新日期:2008-04-09

  受影响系统:

  Microsoft Internet Explorer 7.0

  Microsoft Internet Explorer 6.0 SP1

  Microsoft Internet Explorer 6.0

  Microsoft Internet Explorer 5.0.1 SP4

  描述:

  --------------------------------------------------------------------------------

  BUGTRAQ ID: 28552

  CVE(CAN) ID: CVE-2008-1085

  Internet Explorer是微软发布的非常流行的WEB浏览器。

  IE在处理数据流时存在漏洞,远程攻击者可能利用此漏洞控制用户系统。

  如果用户使用Internet Explorer查看了特制网页,网页就可能返回没有注册处理器的非预期MIME类型数据流,触发释放后使用的情况,导致执行任意代码。账户被配置为拥有较少用户权限的用户比具有管理用户权限的用户受到的影响要小。

  <*来源:Carsten Eiram

  链接:secunia.com/secunia_research/2007-100/advisory/

  www.microsoft.com/technet/security/Bulletin/MS08-024.mspx?pf=true

  www.us-cert.gov/cas/techalerts/TA08-099A.html

  *>

  建议:

  --------------------------------------------------------------------------------

  临时解决方法:

  * 以纯文本格式读取邮件消息。

  厂商补丁:

  Microsoft

  ---------

  Microsoft已经为此发布了一个安全公告(MS08-024)以及相应补丁:

  MS08-024:Cumulative Security Update for Internet Explorer (947864)

  链接:www.microsoft.com/technet/security/Bulletin/MS08-024.mspx?pf=true

    下载相应补丁

  (责任编辑:李磊)

发表评论 _COUNT_条
Powered By Google
·《对话城市》直播中国 ·新浪特许频道免责公告 ·诚招合作伙伴 ·企业邮箱畅通无阻
不支持Flash