Уязвимость анализа файлов HTML

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Internet Explorer (5.01, 6.0)

В способе обработки обозревателем Internet Explorer специально созданных и некорректных файлов HTML существует уязвимость удаленного выполнения кода. Атакующий может использовать эту уязвимость, создав вредоносную веб-страницу, которая делает потенциально возможным удаленный запуск кода злоумышленника, если пользователь посетит его веб-узел. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой,

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-013.mspx

MS (MS06-013): http://www.microsoft.com/technet/security/bulletin/ms06-013.mspx
CERT-VN (VU#503124): http://www.kb.cert.org/vuls/id/503124
CERT (TA06-101A): http://www.us-cert.gov/cas/techalerts/TA06-101A.html
FRSIRT (ADV-2006-1318): http://www.frsirt.com/english/advisories/2006/1318
BID (17450): http://www.securityfocus.com/bid/17450
SECTRACK (1015900): http://securitytracker.com/id?1015900
OVAL (oval:org.mitre.oval:def:1677): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1677
OVAL (oval:org.mitre.oval:def:1711): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1711
OVAL (oval:org.mitre.oval:def:787): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:787
XF (ie-html-execute-code(25542)): http://xforce.iss.net/xforce/xfdb/25542