文章標籤：

microsoft microsoft

文章分享：

收藏0 分享

入門遊戲機！Intel Core Ultra 5 225 開箱測試 / 三萬大關失守，緊捏四萬裝機菜單這樣開

美爆正反！ROG Swift OLED PG27AQWP-W 電競螢幕開箱 / 雙模 2K540-HD720 第四代面板

PS5 2P 必備！Bteam Quantum 極域無線遊戲手把開箱 / Turbo、RGB、巨集全都有

+ MORE活動推薦：

: Micron Crucial T710 SSD 玩家開箱體驗分享
進入疾速前進！快速邁向終局勝利使用 Crucial® T710 Gen5 NVMe® ...

: COUGAR ULTIMUS PRO玩家開箱體驗分享活動
ULTIMUS PRO 終極功能，無限連接 Ultimus Pro 採用簡潔的 98% 鍵盤佈 ...

: COUGAR AIRFACE 180 玩家開箱體驗分享活動
AIRFACE 180 180mm 風扇，威力加倍 Airface 180 預裝兩顆 180mm PWM ...

: COUGAR GR 750/GR 850 玩家開箱體驗分享活
ATX 3.1 兼容，穩定供電無憂 COUGAR GR 系列通過 80 PLUS 金牌認證 ...

2007-09-12 Microsoft 發佈(MS07-051)安全公告

[複製鏈接]| 回復

電梯直達

1^#

bankerju 發表於 2007-9-15 01:22:06 | 只看該作者回帖獎勵

|倒序瀏覽 |閱讀模式

Microsoft Agent 中的弱點可能會允許遠端執行程式碼。

影響平台：
Microsoft Windows 2000 Service Pack 4 不受影響的軟體：
Windows XP Service Pack 2
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1 和 Server 2003 Service Pack 2
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP1 for Itanium-based Systems 和 Windows Server 2003 SP2 for Itanium-based Systems
Windows Vista
Windows Vista x64 Edition

概述：
Microsoft Agent ActiveX 控制項存在遠端執行程式碼的弱點。

說明：
Agent 遠端執行程式碼弱點
Microsoft Agent ActiveX 控制項在處理蓄意製作的 URL方式時，可能造成系統記憶體損壞，而存在遠端執行程式碼的弱點。攻擊者可利用此弱點，蓄意製作網頁，待使用者瀏覽此網頁時，便遠端執任意行程式碼，取得系統的完整控制權。此更新藉由變更 Microsoft Agent 處理蓄意製作的 URL 之方式，來移除此弱點。

影響狀況：
遠端執行程式碼

解決方案：
請使用受影響系統的用戶，可利用Windows Auto Update或是連上Microsoft Update網站儘速進行安全性更新。

參考資料：
https://www.microsoft.com/taiwan/technet/security/bulletin/ms07-051.mspx

資料來源：Microsoft 資訊安全網站