Microsoft Windows HTML帮助远程代码执行漏洞

发布日期：2005-06-15 更新日期：2005-06-15 受影响系统： Microsoft Windows XP SP2 Microsoft Windows XP SP1 Microsoft Windows Server 2003 SP1 Microsoft Windows Server 2003 Microsoft Windows ME Microsoft Windows 98se Microsoft Windows 98 Microsoft Windows 2000SP4 Microsoft Windows 2000SP3 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: _blank>13953 CVE(CAN) ID: _blank>CAN-2005-1208 Microsoft Windows是微软发布的非常流行的操作系统。 Microsoft Windows HTML帮助中存在远程代码执行漏洞，攻击者可以通过恶意网页或HTML邮件利用这个漏洞，以当前登陆用户的权限执行任意代码。 起因是没有正确的验证用户输入，如果HTML帮助通过InfoTech协议（ms-its, its, mkmsitstore）处理畸形数据的话，就会触发这个漏洞。 <*来源：Peter Winter-Smith （peter4020@hotmail.com） eEye （info@eEye.com） 链接：_blank>http://www.microsoft.com/technet/security/Bulletin/MS05-026.mspx _blank>http://www.us-cert.gov/cas/techalerts/TA05-165A.html *> 建议： -------------------------------------------------------------------------------- 临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： * 注销HTML Help InfoTech协议。 厂商补丁： Microsoft --------- Microsoft已经为此发布了一个安全公告（MS05-026）以及相应补丁: MS05-026：Vulnerability in HTML Help Could Allow Remote Code Execution (896358) 链接：_blank>http://www.microsoft.com/technet/security/Bulletin/MS05-026.mspx