Microsoft Windows HTML帮助远程代码执行漏洞 _法搜--中国法律信息搜索网

　　请您加入我们的"法律聚焦"邮件列表.
　　报道法律热门新闻、经典案例分析、法律实事讨论

文章搜索

内容
类别	关键词标题

今日热点

上下班被自行车撞伤纳入工伤
刑法修正案八草案提请审议
 男子强奸16女子被注射式死刑
 女经理15张信用卡透支24万
 绑匪心软偷放女人质后自首
检察院决定不予逮捕
 国务院首次明确推进房产税改革
 北京中小学取消户籍壁垒
外地生可免费入学
河南坐11年冤狱农民赵作海获65万...
百度告青岛联通流量劫持案件胜诉

首页 >> 网络安全 >> 最新漏洞

Microsoft Windows HTML帮助远程代码执行漏洞

WWW.FSOU.COM 来源:www.fsou.com 时间:2005-10-21

()

涉及程序：

Windows HTML帮助程序

描述：

Microsoft Windows HTML帮助远程代码执行漏洞

详细：

Microsoft Windows是微软发布的非常流行的操作系统。

Microsoft Windows HTML帮助中存在远程代码执行漏洞，攻击者可以通过恶意网页或HTML邮件利用这个漏洞，以当前登陆用户的权限执行任意代码。

起因是没有正确的验证用户输入，如果HTML帮助通过InfoTech协议（ms-its, its, mk:@msitstore）处理畸形数据的话，就会触发这个漏洞。

<*来源：Peter Winter-Smith （peter4020@hotmail.com）
eEye （info@eEye.com）

链接：http://www.microsoft.com/technet/security/Bulletin/MS05-026.mspx
http://www.us-cert.gov/cas/techalerts/TA05-165A.html
*>

受影响系统：
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3

攻击方法：

暂无有效攻击代码

解决方案：

临时解决方法：

如果您不能立刻安装补丁或者升级，CNNS建议您采取以下措施以降低威胁：

* 注销HTML Help InfoTech协议。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-026）以及相应补丁:
MS05-026：Vulnerability in HTML Help Could Allow Remote Code Execution (896358)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-026.mspx