Microsoft Internet Explorer COM对象实例化代码执行漏洞(MS06-013)

2006-10-28T00:00:00
ID SSV:283
Type seebug
Reporter Root
Modified 2006-10-28T00:00:00

Description

Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。

Internet Explorer在试图将某些COM对象实例化为ActiveX控件时,COM对象可能会破坏系统状态。攻击者可以创建恶意的Web页面,如果用户访问了该页面的话就会导致内存破坏。成功利用这个漏洞的攻击者可以完全控制受影响的系统。

Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 5.0 SP4 Microsoft Internet Explorer 6.0 - Microsoft Windows XP SP2 - Microsoft Windows Server 2003 SP1 - Microsoft Windows Server 2003 Microsoft已经为此发布了一个安全公告(MS06-013)以及相应补丁: MS06-013:Cumulative Security Update for Internet Explorer (912812) 链接:http://www.microsoft.com/technet/security/Bulletin/MS06-013.mspx?pf=true