Microsoft IE CSS标签内存破坏漏洞(MS07-033)

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13
Microsoft IE CSS标签内存破坏漏洞(MS07-033) 受影响系统:
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 24423
CVE(CAN) ID: CVE-2007-1750

Internet Explorer是微软发布的非常流行的WEB浏览器。

Internet Explorer在处理网页中的CSS标签时存在内存破坏漏洞,成功利用此漏洞的安全者可能完全控制受影响的系统。

安全者可以通过构建特制的网页来利用该漏洞,当用户查看网页时,该漏洞可能允许远程执行代码。

<*来源:Microsoft

链接:http://secunia.com/advisories/25627/
http://www.microsoft.com/technet/security/Bulletin/ms07-033.mspx?pf=true
http://www.us-cert.gov/cas/techalerts/TA07-163A.html
*>

建议:
--------------------------------------------------------------------------------
临时解决方法:

* 以纯文本格式阅读邮件消息以防范HTML邮件安全。

厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS07-033)以及相应补丁:
MS07-033:Cumulative Security Update for Internet Explorer (933566)
链接:http://www.microsoft.com/technet/security/Bulletin/ms07-033.mspx?pf=true