IE WebViewFolderIcon远程整数溢出漏洞
减小字体
增大字体受影响系统：
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
描述：
Internet Explorer是微软发布的非常流行的WEB浏览器。
Internet Explorer在处理畸形的ActiveX对象调用方式时存在整数溢出漏洞，远程攻击者可能利用此漏洞导致浏览器崩溃或执行任意指令。
如果攻击者能够向WebViewFolderIcon控件的setSlice方法传送0x7fffffff参数的话，可能导致浏览器崩溃或执行任意指令。
<*来源：H D Moore （hdm@metasploit.com）
链接：http://browserfun.blogspot.com/
http://www.kb.cert.org/vuls/id/753044
http://www.us-cert.gov/cas/techalerts/TA06-270A.html
*>
建议：
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 禁用WebViewFolderIcon ActiveX控件
为以下CLSID设置kill bit来禁用WebViewFolderIcon控件：
{844F4806-E8A8-11d2-9652-00C04FC30871}
厂商补丁：
Microsoft
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/windows/ie/default.asp
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
描述：
Internet Explorer是微软发布的非常流行的WEB浏览器。
Internet Explorer在处理畸形的ActiveX对象调用方式时存在整数溢出漏洞，远程攻击者可能利用此漏洞导致浏览器崩溃或执行任意指令。
如果攻击者能够向WebViewFolderIcon控件的setSlice方法传送0x7fffffff参数的话，可能导致浏览器崩溃或执行任意指令。
<*来源：H D Moore （hdm@metasploit.com）
链接：http://browserfun.blogspot.com/
http://www.kb.cert.org/vuls/id/753044
http://www.us-cert.gov/cas/techalerts/TA06-270A.html
*>
建议：
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 禁用WebViewFolderIcon ActiveX控件
为以下CLSID设置kill bit来禁用WebViewFolderIcon控件：
{844F4806-E8A8-11d2-9652-00C04FC30871}
厂商补丁：
Microsoft
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/windows/ie/default.asp
Tags：
作者：佚名
- 好的评价 如果您觉得此文章好，就请您
0%(0) 
- 差的评价 如果您觉得此文章差，就请您
0%(0) 
中查找“IE WebViewFolderIcon远程整数溢出漏洞”更多相关内容
中查找“IE WebViewFolderIcon远程整数溢出漏洞”更多相关内容评论内容只代表网友观点，与本站立场无关！
评论摘要(共 0 条，得分 0 分，平均 0 分)
查看完整评论
