Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer保存多部分HTML(.mht)文件的方式存在漏洞,攻击者可以通过创建特制的Web页面来利用这个漏洞,如果用户受骗将这个页面保存为多部分HTML文件的话,就会导致内存破坏。成功利用这个漏洞的攻击者可以完全控制受影响的系统,但必须相当程度的用户交互才能利用这个漏洞。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0 SP4 临时解决方法: * 不要在Internet Explorer中使用“另存为...”命令将不可信任的网页保存为“Web档案,单一文件(*.mht)”。 厂商补丁: Microsoft --------- Microsoft已经为此发布了一个安全公告(MS06-021)以及相应补丁: MS06-021:Cumulative Security Update for Internet Explorer (916281) 链接:http://www.microsoft.com/technet/security/Bulletin/MS06-021.mspx
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer保存多部分HTML(.mht)文件的方式存在漏洞,攻击者可以通过创建特制的Web页面来利用这个漏洞,如果用户受骗将这个页面保存为多部分HTML文件的话,就会导致内存破坏。成功利用这个漏洞的攻击者可以完全控制受影响的系统,但必须相当程度的用户交互才能利用这个漏洞。 Microsoft Internet Explorer 6.0 SP1 Microsoft Internet Explorer 6.0 Microsoft Internet Explorer 5.0 SP4 临时解决方法: * 不要在Internet Explorer中使用“另存为...”命令将不可信任的网页保存为“Web档案,单一文件(*.mht)”。 厂商补丁: Microsoft --------- Microsoft已经为此发布了一个安全公告(MS06-021)以及相应补丁: MS06-021:Cumulative Security Update for Internet Explorer (916281) 链接:http://www.microsoft.com/technet/security/Bulletin/MS06-021.mspx