| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
Microsoft IE超长Content-Type字段处理拒绝服务漏洞
Microsoft IE超长Content-Type字段处理拒绝服务漏洞
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-25 13:38:11

受影响系统: 
Microsoft Internet Explorer 6.0 SP2
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.0
描述: 
--------------------------------------------------------------------------------
BUGTRAQ  ID: 19092

Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。

Microsoft Internet Explorer在处理服务器回应中超长的Content-Type字段时存在漏洞,远程恶意Web服务器可能利用此漏洞导致客户端IE崩溃。

如果用户受骗访问了恶意Web服务器上设置有特制Content-Type属性的WEB页面的话,就可能触发wininet.dll中的栈溢出,导致IE拒绝服务。

<*来源:Firestorm
  *>

建议: 
--------------------------------------------------------------------------------
厂商补丁:

Microsoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.microsoft.com/windows/ie/default.asp 

【转自世纪安全网 http://www.21safe.com】
文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    Microsoft Windows打印后
    Citrix Presentation Se
    Clam Anti-Virus MIME附
    Microsoft Outlook Expr
    Microsoft Agent Active
    Microsoft Internet Exp
    Microsoft Agent Active
    Microsoft Internet Exp
    Xsupplicant远程栈溢出漏
    Microsoft Internet Exp

    Copyright © 2006-2008 www.anquan365.com 安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览