Microsoft Internet Explorer XML解析远程拒绝服务漏洞
发布日期： 2004-5-27
受影响系统：
Microsoft Internet Explorer XML
-------------------------------
Microsoft Internet Explorer 6.0
- Microsoft Windows XP Professional
- Microsoft Windows XP Home
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows ME
- Microsoft Windows 98 SE
- Microsoft Windows 98
- Microsoft Windows 2003 Web Edition
- Microsoft Windows 2003 Standard Edition
- Microsoft Windows 2003 Enterprise Edition 64-bit
- Microsoft Windows 2003 Enterprise Edition
- Microsoft Windows 2003 Datacenter Edition 64-bit
- Microsoft Windows 2003 Datacenter Edition
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
- Microsoft Windows 2000 Server
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Datacenter Server SP2
- Microsoft Windows 2000 Datacenter Server SP1
- Microsoft Windows 2000 Datacenter Server
- Microsoft Windows 2000 Advanced Server SP2
- Microsoft Windows 2000 Advanced Server SP1
- Microsoft Windows 2000 Advanced Server
漏洞描述：
Microsoft Internet Explorer是一款流行的WEB浏览器。
Microsoft Internet Explorer针对部分畸形XML标记处理不正确，远程安全者可以利用这个漏洞构建恶意页面，诱使用户访问，对浏览器进行拒绝服务安全。
当MSIE包含的msxml3.dll解析如下的连接时：
<Ref href = "&"/>
会由于异常错误而崩溃，导致拒绝服务。
安全代码：
暂无有效安全代码
安全建议：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/windows/ie/default.asp
