html() 无效,Internet Explorer无效HTML解析代码漏洞

Internet Explorer无效HTML解析代码漏洞

2006-04-13

eNet&Ciweek

受影响系统：

Microsoft Internet Explorer 5.0

Microsoft Internet Explorer 6.0

- Microsoft Windows XP SP2

- Microsoft Windows Server 2003 SP1

描述：

BUGTRAQ ID: 17450

CVE(CAN) ID: CVE-2006-1185

Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。

Internet Explorer处理特制的无效HTML时存在漏洞。攻击者可以创建恶意的Web页面，如果用户访问了该页面的话就会导致内存破坏。成功利用这个漏洞的攻击者可以完全控制受影响的系统。

建议：

厂商补丁：

Microsoft已经为此发布了一个安全公告(MS06-013)以及相应补丁:

MS06-013：Cumulative Security Update for Internet Explorer (912812)

链接：http://www.microsoft.com/technet/security/Bulletin/MS06-013.mspx?pf=true

相关频道：

eNews

您对本文或本站有任何意见，请在下方提交，谢谢！