Microsoft Agent 中的弱點可能會允許遠端執行程式碼。
影響平台:
Microsoft Windows 2000 Service Pack 4 不受影響的軟體:
Windows XP Service Pack 2
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1 和 Server 2003 Service Pack 2
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP1 for Itanium-based Systems 和 Windows Server 2003 SP2 for Itanium-based Systems
Windows Vista
Windows Vista x64 Edition
概述:
Microsoft Agent ActiveX 控制項存在遠端執行程式碼的弱點。
說明:
Agent 遠端執行程式碼弱點
Microsoft Agent ActiveX 控制項在處理蓄意製作的 URL方式時,可能造成系統記憶體損壞,而存在遠端執行程式碼的弱點。攻擊者可利用此弱點,蓄意製作網頁,待使用者瀏覽此網頁時,便遠端執任意行程式碼,取得系統的完整控制權。 此更新藉由變更 Microsoft Agent 處理蓄意製作的 URL 之方式,來移除此弱點。
影響狀況:
遠端執行程式碼
解決方案:
請使用受影響系統的用戶,可利用Windows Auto Update或是連上Microsoft Update網站儘速進行安全性更新。
參考資料:
https://www.microsoft.com/taiwan/technet/security/bulletin/ms07-051.mspx
資料來源:Microsoft 資訊安全網站 |