2009-07-30 16:24 by IT教師
瀏覽：213
******************************
1. 記憶體損毀弱點
Internet Explorer 處理記憶體物件的方式中，存在遠端執行程式碼的弱點。 攻擊者可蓄意製作網頁以利用此弱點。當使用者檢視網頁時，此弱點可能會允許遠端執行程式碼。 成功利用此弱點的攻擊者可以取得與登入使用者相同的使用者權限。如果使用者以系統管理的使用者權限登入，成功利用此弱點的攻擊者可以取得受影響系統的完整 控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
2. HTML 物件記憶體損毀弱點
Internet Explorer 在特定情況下處理表格作業的方式中，存在遠端執行程式碼的弱點。 攻擊者可蓄意製作網頁以利用此弱點。當使用者檢視網頁時，此弱點可能會允許遠端執行程式碼。 成功利用此弱點的攻擊者可以取得與登入使用者相同的使用者權限。如果使用者以系統管理的使用者權限登入，成功利用此弱點的攻擊者可以取得受影響系統的完整 控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
3. 未初始化的記憶體損毀弱點
Internet Explorer 存取已刪除物件的方式中，存在遠端執行程式碼弱點。 攻擊者可蓄意製作網頁以利用此弱點。當使用者檢視網頁時，此弱點可能會允許遠端執行程式碼。 成功利用此弱點的攻擊者可以取得與登入使用者相同的使用者權限。如果使用者以系統管理的使用者權限登入，成功利用此弱點的攻擊者可以取得受影響系統的完整 控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
影響
受影響之系統
- 微軟視窗 2000
- 微軟視窗 XP
- 微軟視窗伺服器 2003
- 微軟視窗 Vista
- 微軟視窗伺服器 2008
- 微軟 Internet Explorer 5.01
- 微軟 Internet Explorer 6
- 微軟 Internet Explorer 7
- 微軟 Internet Explorer 8
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
請在這裡下載修補程式
相關連結
資料來源
漏洞識別碼
****************************************
資料來源: 香港電腦保安事故協調中心
|
此文章已在 2009-07-30 16:24 發出及歸類在 C. 科技探討, — 保安評論 。閣下可透過 RSS 2.0 查閱所有回應此文章的留言。
閣下可以選擇留言或在閣下的個人網誌中“引述”。
trackback
