| 以文本方式查看主题 - 堕落街论坛 (http://duoluojie.1314179.com.cn:443/index.asp) -- 游戏体育 (http://duoluojie.1314179.com.cn:443/list.asp?boardid=331) ---- 7月3日微软发布紧急更新(全部用IE都必须)请及时安装补丁 (http://duoluojie.1314179.com.cn:443/dispbbs.asp?boardid=331&id=34009) |
| -- 作者:秋思草堂 -- 发布时间:2004/7/13 9:46:00 -- 7月3日微软发布紧急更新(全部用IE都必须)请及时安装补丁 7月3日微软发布紧急更新(全部用IE都必须)已更新请及时安装补丁 受影响系统: Microsoft Internet Explorer 6.0SP1 Microsoft Internet Explorer 5.5SP2 Microsoft Internet Explorer 5.5SP1 Microsoft Internet Explorer 5.5 Microsoft Internet Explorer 6.0 - Microsoft Windows XP Professional - Microsoft Windows XP Home - Microsoft Windows NT 4.0 SP6a - Microsoft Windows ME - Microsoft Windows 98 SE - Microsoft Windows 98 - Microsoft Windows 2003 Web Edition - Microsoft Windows 2003 Standard Edition - Microsoft Windows 2003 Enterprise Edition 64-bit - Microsoft Windows 2003 Enterprise Edition - Microsoft Windows 2003 Datacenter Edition 64-bit - Microsoft Windows 2003 Datacenter Edition - Microsoft Windows 2000 Server SP2 - Microsoft Windows 2000 Server SP1 - Microsoft Windows 2000 Server - Microsoft Windows 2000 Professional SP2 - Microsoft Windows 2000 Professional SP1 - Microsoft Windows 2000 Professional - Microsoft Windows 2000 Datacenter Server SP2 - Microsoft Windows 2000 Datacenter Server SP1 - Microsoft Windows 2000 Datacenter Server - Microsoft Windows 2000 Advanced Server SP2 - Microsoft Windows 2000 Advanced Server SP1 - Microsoft Windows 2000 Advanced Server 详细描述: Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer ADODB.Stream对象实现存在问题,远程攻击者可以利用这个漏洞在目标用户系统上安装恶意文件。 问题是脚本可利用ADODB.Stream对象写或覆盖攻击者指定的文件到目标文件系统中,以这种方式,攻击者构建的恶意页面,当用户浏览器时,可使HTML文档利用ADODB.Stream对象在磁盘上安装文件。 要利用这个漏洞一般需要其他漏洞结合,如重定向浏览器到本地安全区域,然后使恶意文件在此上下文执行,写文件到系统上。也需要其他攻击因素的存在,如引诱用户下载HTML文档并使用浏览器打开,也可以利用HTML形式的EMAIL来触发。 数小时前发布,请所有用IE的MS操作系统者下载! ----补丁下载---- down Windows 2000, Windows NT, Windows Server 2003, Windows XP下载 Windows 98, Windows 98 Second Edition, Windows ME下载 Windows Server 2003, Windows XP 64-bit Windows XP Version 2003, 64 Bit Edition Windows Server 2003, 64 Bit Edition |
| -- 作者:双子星 -- 发布时间:2004/8/2 6:00:00 -- 恩恩恩我装好了
|
| -- 作者:依贤 -- 发布时间:2004/8/2 9:46:00 -- 谢谢楼主提醒 |
| -- 作者:wangzb627 -- 发布时间:2004/8/2 9:59:00 -- 最好及时更新! |