Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Internet Explorer
(5.01, 6.0)
Описание
В способе, который обозреватель Internet Explorer использует для интерпретации HTML с определенным сочетанием разметки, существует уязвимость удаленного выполнения кода. Злоумышленник может использовать эту уязвимость, создав вредоносную веб-страницу, которая делает возможным удаленный запуск кода, если пользователь посетит эту веб-страницу. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой,
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-042.mspx
http://www.microsoft.com/technet/security/Bulletin/MS06-042.mspx
Ссылки
MS (MS06-042): http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx
CERT (TA06-220A): http://www.us-cert.gov/cas/techalerts/TA06-220A.html
CERT-VN (VU#340060): http://www.kb.cert.org/vuls/id/340060
FRSIRT (ADV-2006-3212): http://www.frsirt.com/english/advisories/2006/3212
SECTRACK (1016663): http://securitytracker.com/id?1016663
OSVDB (27853): http://www.osvdb.org/27853
OVAL (oval:org.mitre.oval:def:502): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:502
CERT (TA06-220A): http://www.us-cert.gov/cas/techalerts/TA06-220A.html
CERT-VN (VU#340060): http://www.kb.cert.org/vuls/id/340060
FRSIRT (ADV-2006-3212): http://www.frsirt.com/english/advisories/2006/3212
SECTRACK (1016663): http://securitytracker.com/id?1016663
OSVDB (27853): http://www.osvdb.org/27853
OVAL (oval:org.mitre.oval:def:502): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:502