荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: sonicboy (sonicboy), 信区: Security
标 题: Microsoft Internet Explorer Plugin.ocx堆溢出漏洞
发信站: 荔园晨风BBS站 (Wed May 7 15:12:08 2003)
Microsoft Internet Explorer Plugin.ocx堆溢出漏洞
发布日期：2003-04-23
更新日期：2003-04-28
受影响系统：
Microsoft Internet Explorer 6.0SP1
Microsoft Internet Explorer 5.5SP2
Microsoft Internet Explorer 5.5SP1
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.0.1SP2
Microsoft Internet Explorer 5.0.1SP1
Microsoft Internet Explorer 6.0
- Microsoft Windows XP
- Microsoft Windows NT 4.0
- Microsoft Windows ME
- Microsoft Windows 98 SE
- Microsoft Windows 98
- Microsoft Windows 2000
描述：
------------------------------------------------------------------------------
--
Microsoft Internet Explorer是一款流行的WEB浏览程序。
MSIE中的Plugin.ocx ActiveX控件处理参数时缺少正确的缓冲区边界检查，远程攻击者可
以利用这个漏洞构建恶意页面，诱使用户访问，可触发基于堆的溢出。
默认情况下，Plugin.ocx ActiveX控件在系统中是标记为安全的控件，由于对参数缺少正
确边界检查，如果攻击者提供恶意WEB页，并诱使IE访问的情况下，可发生基于堆的破坏，
可能以用户进程权限在系统上执行任意指令。
攻击者也可以发送恶意构建的HTML形式EMAIL，装载此控件来触发此漏洞。
<*来源：Mark Litchfield （mark@ngssoftware.com）
链接：http://marc.theaimsgroup.com/?l=bug...20164927952&w=2
http://www.microsoft.com/technet/se...in/MS03-015.asp
*>
建议：
------------------------------------------------------------------------------
--
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS03-015）以及相应补丁:
MS03-015：Cumulative Patch for Internet Explorer (813489)
链接：http://www.microsoft.com/technet/se...in/MS03-015.asp
补丁下载：
http://www.microsoft.com/windows/ie...489/default.asp
--
HIHI!I AM SONICBOY,MY QQ IS 28860.MY BBS : http://waterclub.126.com
SONICBOY EDONKEY SERVER:61.144.225.74:4661
※ 来源:．荔园晨风BBS站 http://bbs.szu.edu.cn [FROM: 61.144.235.39]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店