通信人家园

标题: 微软披露IE缺陷详细资料 称其影响范围有限  [查看完整版帖子] [打印本页]

时间:  2005-8-22 16:54
作者: lg0702     标题: 微软披露IE缺陷详细资料 称其影响范围有限

    微软披露有关上周被发现的一个IE安全缺陷的更多详细资料,并表示这一缺陷只会使一些系统有受到攻击的危险。

    这一安全缺陷是法国安全紧急事件响应小组在上周三发现的,它与MicrosoftDDSLibraryShape Control 文件有关。只有存在Msdds.dll 文件的计算机系统才可能会受到外部黑客的攻击。

    据微软上周五更新的安全警报称,该文件只存在于安装有VisualStudio2002和一些OfficeXP 的系统中。Visual Studio 2002是面向开发人员的工具,因此大多数家用PC上都不存在该文件。

    另外,VisualStudio2002也是一个较旧版本的VisualStudio 开发工具。微软称,已经升级到Visual Studio 2002 SP1的用户不会受到这一缺陷的影响。

    微软称,对该缺陷的范围的另一个可能的限制是,只有特定版本的MicrosoftDDSLibraryShape Control 文件才会受到影响。微软在其公告中提供了技术资料细节。

    该缺陷存在的一个原因是,IE将不恰当地让网站运行微软的其它软件。该缺陷与微软在7、8月份已经修正的缺陷非常相似。黑客可以设计一个利用了该缺陷的恶意网站,并控制访问该网站的计算机。黑客可以利用这一缺陷在系统上安装恶意软件。FrSIRT对该缺陷的评级为“危急”。

    微软称,它正在开发一款补丁软件。



[此贴子已经被ilikemaths于2005-8-23 11:30:13编辑过]






通信人家园 (https://www.txrjy.com/) Powered by C114