微軟 Internet Explorer 的多個漏洞

這是微軟最新的漏洞

DHTML 物件記憶體損毀漏洞 - CAN-2005-0553

由於 Internet Explorer 處理某些 DHTML 物件的方法，導致其中存在遠端執行程式碼的漏洞。攻擊者可蓄意製作網頁以利用此漏洞。如果使用者造訪惡意網站，這個惡意的網頁可能允許遠端執行程式碼。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。

URL 剖析記憶體損毀漏洞 - CAN-2005-0554

由於 Internet Explorer 處理特定編碼 URL 的方式，導致其中存在遠端執行程式碼的漏洞。攻擊者可蓄意製作網頁以利用此漏洞。如果使用者造訪惡意網站，這個惡意的網頁可能會允許遠端執行程式碼。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。

內容警告器記憶體損毀漏洞 - CAN-2005-0555

由於 Internet Explorer 處理內容警告器檔案的方式，導致其中存在遠端執行程式碼的漏洞。攻擊者可蓄意製作內容警告器檔案，以利用此漏洞。如果使用者造訪惡意網站或檢視惡意電子郵件訊息，並接受檔案的安裝，這個惡意的內容警告器檔案可能允許遠端執行程式碼。成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。不過，如要利用此項漏洞發動攻擊，必須要有相當程度的使用者互動才能奏效。

影響

遠端執行程式碼
受影響之系統

Internet Explorer 5.01 Service Pack 3 (SP3) 在視窗 2000 Service Pack 3 上運行的版本
Internet Explorer 5.01 Service Pack 4 在視窗 2000 Service Pack 4 上運行的版本
Internet Explorer 6 Service Pack 1 在微軟視窗 2000 Service Pack 3, 在微軟視窗 2000 Service Pack 4 或在微軟視窗 XP Service Pack 1 上運行的版本
Internet Explorer 6 視窗 XP Service Pack 1 (64位元版本) 上運行的版本
Internet Explorer 6 視窗 Server 2003 上運行的版本
Internet Explorer 6 視窗 Server 2003 64位元版本及視窗 XP 64位元版本 2003 上運行的版本
Internet Explorer 6 視窗 XP Service Pack 2 上運行的版本
Internet Explorer 5.5 Service Pack 2 在微軟視窗千禧版上運行的版本
Internet Explorer 6 Service Pack 1 在微軟視窗 98, 在微軟視窗 98 SE 或在微軟視窗千禧版上運行的版本
解決方案

請於安裝修補程式前瀏覽軟件供應商之網頁，以獲得更詳盡資料。

注意: 請使用視窗更新功能為以下的 Internet Explorer 版本安裝修補程式：

Internet Explorer 5.5 Service Pack 2 在微軟視窗千禧版
Internet Explorer 6 Service Pack 1 在微軟 視窗 98, 在微軟視窗 98 SE或在微軟視窗千禧版
相關連結

http://www.microsoft.com/technet/security/Bulletin/MS05-020.mspx

x0