Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Internet Explorer
(5.01, 6.0, 7.0)
Microsoft Updates
(KB2183461, KB2360131, KB2416400, KB2482017, KB2497640, KB2530548, KB2559049, KB2586448, KB2618444, KB2647516, KB2675157, KB2699988, KB2719177, KB2722913, KB2744842, KB2761451, KB2761465, KB2792100, KB2809289, KB2817183, KB2829530, KB2838727, KB2846071, KB2862772, KB2870699, KB2879017, KB2888505, KB2898785, KB2909921, KB2919355, KB2925418, KB2936068, KB2957689, KB2962872, KB2963950, KB2963952, KB2976627, KB2977629, KB2987107, KB3003057, KB3008923, KB3021952, KB3032359, KB3038314, KB3049563, KB3058515, KB3065822, KB3078071, KB3087038, KB3093983, KB3100773, KB3104002, KB3124275, KB922760, KB925454, KB928090, KB931768, KB933566, KB937143, KB939653, KB942615, KB944533, KB947864, KB950759, KB953838, KB956390, KB958215, KB961260, KB963027, KB969897, KB972260, KB974455, KB976325, KB978207, KB980182, KB982381, SP0, SP1, SP2, SP3)
Описание
В способе, который обозреватель Internet Explorer использует для интерпретации HTML с определенным сочетанием разметки, существует уязвимость удаленного выполнения кода. Злоумышленник может использовать эту уязвимость, создав вредоносную веб-страницу, которая делает возможным удаленный запуск кода, если пользователь посетит эту веб-страницу. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой,
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-067.mspx
http://www.microsoft.com/technet/security/Bulletin/MS06-067.mspx
Ссылки
MS (MS06-067): http://www.microsoft.com/technet/security/bulletin/ms06-067.mspx
http://www.zerodayinitiative.com/advisories/ZDI-06-041.html
FRSIRT (ADV-2006-4505): http://www.frsirt.com/english/advisories/2006/4505
CERT (TA06-318A): http://www.us-cert.gov/cas/techalerts/TA06-318A.html
CERT-VN (VU#197852): http://www.kb.cert.org/vuls/id/197852
SECTRACK (1017223): http://securitytracker.com/id?1017223
XF (ie-layout-code-execution(29199)): http://xforce.iss.net/xforce/xfdb/29199
BUGTRAQ (20061114 ZDI-06-041: Microsoft Internet Explorer CSS Float Property Memory Corruption Vulnerability): http://www.securityfocus.com/archive/1/archive/1/451590/100/100/threaded
BID (21020): http://www.securityfocus.com/bid/21020
OSVDB (31323): http://www.osvdb.org/31323
http://www.zerodayinitiative.com/advisories/ZDI-06-041.html
FRSIRT (ADV-2006-4505): http://www.frsirt.com/english/advisories/2006/4505
CERT (TA06-318A): http://www.us-cert.gov/cas/techalerts/TA06-318A.html
CERT-VN (VU#197852): http://www.kb.cert.org/vuls/id/197852
SECTRACK (1017223): http://securitytracker.com/id?1017223
XF (ie-layout-code-execution(29199)): http://xforce.iss.net/xforce/xfdb/29199
BUGTRAQ (20061114 ZDI-06-041: Microsoft Internet Explorer CSS Float Property Memory Corruption Vulnerability): http://www.securityfocus.com/archive/1/archive/1/451590/100/100/threaded
BID (21020): http://www.securityfocus.com/bid/21020
OSVDB (31323): http://www.osvdb.org/31323
