Microsoft Visual Studio WmiScriptUtils.dll跨域脚本漏洞

2006-12-15T00:00:00
ID SSV:938
Type seebug
Reporter Root
Modified 2006-12-15T00:00:00

Description

Microsoft Visual Studio是一套微软公司的开发工具套件系列产品。

Microsoft Visual Studio WMIScriptUtils.WMIObjectBroker2 ActiveX控件处理存在问题,远程攻击者可利用漏洞以应用程序进程权限执行任意指令。

Microsoft WMIScriptUtils.WMIObjectBroker2 ActiveX控件存在安全问题,攻击者可以构建恶意页面,诱使用户访问,导致绕过Internet域安全限制,并实例化其他危险的对象,造成 任意指令执行。

Visual Studio 2005 Standard Edition Visual Studio 2005 Professional Edition Visual Studio 2005 Team Suite Visual Studio 2005 Team Edition for Developers Visual Studio 2005 Team Edition for Architects Visual Studio 2005 Team Edition for Testers

补丁下载:

Microsoft Visual Studio 2005

<a href="http://www.microsoft.com/downloads/details.aspx?FamilyId=C2682C53-8E9A-4C7D-B782-BE78512DCBFA" target="_blank">http://www.microsoft.com/downloads/details.aspx?FamilyId=C2682C53-8E9A-4C7D-B782-BE78512DCBFA</a>