Microsoft IE WebViewFolderIcon远程整数溢出漏洞
|
Microsoft IE WebViewFolderIcon远程整数溢出漏洞
受影响系统：
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 19030
CVE(CAN) ID: CVE-2006-3730
Internet Explorer是微软发布的非常流行的WEB浏览器。
Internet Explorer在处理畸形的ActiveX对象调用方式时存在整数溢出漏洞，远程攻击者可能利用此漏洞导致浏览器崩溃或执行任意指令。
如果攻击者能够向WebViewFolderIcon控件的setSlice方法传送0x7fffffff参数的话，可能导致浏览器崩溃或执行任意指令。
<*来源：H D Moore （hdm@metasploit.com）
链接：http://browserfun.blogspot.com/
http://www.kb.cert.org/vuls/id/753044
http://www.us-cert.gov/cas/techalerts/TA06-270A.html
*>
建议：
--------------------------------------------------------------------------------
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 禁用WebViewFolderIcon ActiveX控件
为以下CLSID设置kill bit来禁用WebViewFolderIcon控件：
{844F4806-E8A8-11d2-9652-00C04FC30871}
厂商补丁：
Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/windows/ie/default.asp
|
