Microsoft Internet Explorer COM对象实例化代码执行漏洞（MS05-038）

发布日期：2005-08-10
更新日期：2005-08-10

受影响系统：

Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 5.0
Microsoft Internet Explorer 5.5 SP2
- Microsoft Windows ME
Microsoft Internet Explorer 6.0
- Microsoft Windows XP SP2
- Microsoft Windows Server 2003 SP1
- Microsoft Windows Server 2003

描述：

---

BUGTRAQ ID: 14511
CVE(CAN) ID: CVE-2005-1990

Microsoft Internet Explorer是微软发表的非常流行的WEB浏览器。

NSFOCUS安全小组发现Microsoft Internet Explorer中存在一个安全漏洞，通过创建一个恶意的HTML页面并诱使用户访问，攻击者可以远程以该用户权限执行任意代码。

当Internet Explorer在对devenum.dll中的COM组件进行实例化操作时，没有正确调用接口参数，导致异常的内存访问错误。这可能造成IE的崩溃，如果精心构造HTML页面，可以允许攻击者远程执行任意代码。

此外，其他一些COM对象（包括diactfrm.dll、fsusd.dll、dmdskmgr.dll等）也可能导致类似的问题。

<*来源：Nsfocus安全小组 （security@nsfocus.com）
Bernhard Mueller （research@sec-consult.com）
Martin Eiszner （security@freefly.com）

链接：http://www.nsfocus.net/index.php?act=advisory&do=view&adv_id=36
http://www.microsoft.com/technet/security/Bulletin/MS05-038.mspx?pf=true
http://www.us-cert.gov/cas/techalerts/TA05-221A.html
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-038）以及相应补丁:
MS05-038：Cumulative Security Update for Internet Explorer (896727)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-038.mspx?pf=true

补丁下载：

Microsoft Windows 2000 Service Pack 4上的Internet Explorer 5.01 Service Pack 4 - 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=194E0EE7-919C-4A8B-AD8D-01A4FE771942

Microsoft Windows 2000 Service Pack 4或Microsoft Windows XP Service Pack 1上的Internet Explorer 6 Service Pack 1 – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=68300B15-1CF9-45FB-875E-2EF6D2FBC9ED

Microsoft Windows XP Service Pack 2的Internet Explorer 6 – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=648B6F0E-1695-44E5-826A-43406DF4858E

Microsoft Windows Server 2003和Microsoft Windows Server 2003 Service Pack 1的Internet Explorer 6 – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=F0B96EC3-E954-423A-9AB0-5712B9F14637

Microsoft Windows Server 2003 for Itanium-based Systems和Microsoft Windows Server 2003 with SP1 for Itanium-based Systems的Internet Explorer 6 – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=C24D3738-213A-41B8-84A3-2842B34D7B10

Microsoft Windows Server 2003 x64 Edition的Internet Explorer 6 – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=F2D544E7-33F5-4A65-A574-15495B05B883

Microsoft Windows XP Professional x64 Edition的Internet Explorer – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=1181BC67-0A1D-4A06-99AC-5B2BC6DFE0F6

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!