注册
登录
| 关键词： Windows Microsoft HTML 漏洞 补丁 SP1Microsoft InfoTech 2005 协议 日期 |
发布日期：2005-06-15更新日期：2005-06-15受影响系统： Microsoft Windows XP SP2Microsoft Windows XP SP1Microsoft Windows Server 2003 SP1Microsoft Windows Server 2003Microsoft Windows MEMicrosoft Windows 98seMicrosoft Windows 98Microsoft Windows 2000SP4Microsoft Windows 2000SP3描述： BUGTRAQ ID: 13953CVE(CAN) ID: CAN-2005-1208Microsoft Windows是微软发布的非常流行的操作系统。Microsoft Windows HTML帮助中存在远程代码执行漏洞，攻击者可以通过恶意网页或HTML邮件利用这个漏洞，以当前登陆用户的权限执行任意代码。起因是没有正确的验证用户输入，如果HTML帮助通过InfoTech协议（ms-its, its, mk:@msitstore）处理畸形数据的话，就会触发这个漏洞。<*来源：Peter Winter-Smith （[email protected]） eEye （[email protected]） 链接：http://www.microsoft.com/technet/security/Bulletin/MS05-026.mspx http://www.us-cert.gov/cas/techalerts/TA05-165A.html*>建议： 临时解决方法：如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：* 注销HTML Help InfoTech协议。厂商补丁：Microsoft---------Microsoft已经为此发布了一个安全公告（MS05-026）以及相应补丁:MS05-026：Vulnerability in HTML Help Could Allow Remote Code Execution (896358)链接：http://www.microsoft.com/technet/security/Bulletin/MS05-026.mspx |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
