廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 2000 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
HK003
個人頭像
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x0 鮮花 x18
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[漏洞修補] 微軟 Internet Explorer 的多個漏洞
這是微軟最新的漏洞

DHTML 物件記憶體損毀漏洞 - CAN-2005-0553

由於 Internet Explorer 處理某些 DHTML 物件的方法,導致其中存在遠端執行程式碼的漏洞。攻擊者可蓄意製作網頁以利用此漏洞。如果使用者造訪惡意網站,這個惡意的網頁可能允許遠端執行程式碼。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。

URL 剖析記憶體損毀漏洞 - CAN-2005-0554

由於 Internet Explorer 處理特定編碼 URL 的方式,導致其中存在遠端執行程式碼的漏洞。攻擊者可蓄意製作網頁以利用此漏洞。如果使用者造訪惡意網站,這個惡意的網頁可能會允許遠端執行程式碼。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。

內容警告器記憶體損毀漏洞 - CAN-2005-0555

由於 Internet Explorer 處理內容警告器檔案的方式,導致其中存在遠端執行程式碼的漏洞。攻擊者可蓄意製作內容警告器檔案,以利用此漏洞。如果使用者造訪惡意網站或檢視惡意電子郵件訊息,並接受檔案的安裝,這個惡意的內容警告器檔案可能允許遠端執行程式碼。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。不過,如要利用此項漏洞發動攻擊,必須要有相當程度的使用者互動才能奏效。

影響

遠端執行程式碼
受影響之系統

Internet Explorer 5.01 Service Pack 3 (SP3) 在視窗 2000 Service Pack 3 上運行的版本
Internet Explorer 5.01 Service Pack 4 在視窗 2000 Service Pack 4 上運行的版本
Internet Explorer 6 Service Pack 1 在微軟視窗 2000 Service Pack 3, 在微軟視窗 2000 Service Pack 4 或在微軟視窗 XP Service Pack 1 上運行的版本
Internet Explorer 6 視窗 XP Service Pack 1 (64位元版本) 上運行的版本
Internet Explorer 6 視窗 Server 2003 上運行的版本
Internet Explorer 6 視窗 Server 2003 64位元版本及視窗 XP 64位元版本 2003 上運行的版本
Internet Explorer 6 視窗 XP Service Pack 2 上運行的版本
Internet Explorer 5.5 Service Pack 2 在微軟視窗千禧版上運行的版本
Internet Explorer 6 Service Pack 1 在微軟視窗 98, 在微軟視窗 98 SE 或在微軟視窗千禧版上運行的版本
解決方案

請於安裝修補程式前瀏覽軟件供應商之網頁,以獲得更詳盡資料。

注意: 請使用視窗更新功能為以下的 Internet Explorer 版本安裝修補程式:

Internet Explorer 5.5 Service Pack 2 在微軟視窗千禧版
Internet Explorer 6 Service Pack 1 在微軟 視窗 98, 在微軟視窗 98 SE或在微軟視窗千禧版
相關連結

http://www.microsoft.com/technet/s...n/MS05-020.mspx




獻花 x0 回到頂端 [樓 主] From:香港 電訊盈科 | Posted:2005-04-19 17:07 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.067374 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言