安全漏洞CN-VA04-43B 发布日期：2004-7-5 漏洞影响：执行任意代码 漏洞类型：设计错误 漏洞评估：高危 更新说明：微软发布了一个关于IE浏览器取消ADODB Stream ActiveX控件的补丁，这个补丁能够在一定程度上降低IE漏洞利用的影响。 受影响版本以及系统： 　　Microsoft Windows 系统 　　　　 漏洞描述： 　　当浏览器在一个域打开一个浏览页面然后被Web服务器重定向到其他域时，IE需要确定浏览页面的安全区域，在此过程中存在一个跨域漏洞。为了将页面内容转向至新域，需要具备一系列比较复杂的条件，包括一个延迟的HTTP响应（3xx状态码）。 漏洞危害： 　　为了欺骗受害者浏览HTML文件（网页、HTML邮件），攻击者能够在包含攻击文件的另一安全域执行脚本。通过在本地区域执行脚本，攻击者能够以用户运行IE的权限执行任意代码。 解决方案： 　　在微软提供全面解决方案之前，请先参考以下意见： 　　1.关闭活动脚本和ActiveX控件： 　　打开IE安全性设置，分别在Internet区和本地区关闭活动脚本和ActiveX控件将可以阻止该漏洞被利用。有关如何在Internet区关闭活动脚本可在微软网站的“恶意网页脚本FAQ”中查阅，有关保护本地区的信息可参考微软知识库833633号文。Windows XP （目前在 RC1）SP2中包括对IE相关问题的安全升级。　　 http://www.microsoft.com/technet/.../winxpsp2.mspx 　　2.不要点击访问主动提供的链接，不要点击邮件、即时消息、网络论坛或者网络中继聊天频道（IRC）中提供的任何不明链接。 　　3. 关闭ADODB.Stream ActiveX 控件 　　一种方法是从Microsoft Download Center（KB870669）或者Windows Update网站安装补丁。还可以按照微软知识库870669号文章改变Windows注册表来关闭该控件。 　　4.保持更新的反病毒软件能够辨别和防御一些攻击，但是也不能完全依赖于此。 　　5.安装Outlook安全补丁： 　　Outlook 98 　　 http://www.microsoft.com/downloads/details.aspx?FamilyID=48B0BC6A-B123-4F48-B27D-119078B4819F&displaylang= 　　Outlook 2000 　　 http://www.microsoft.com/downloads/details.aspx?FamilyID=5C011C70-47D0-4306-9FA4-8E92D36332FE&displaylang=EN 　　6.使用别的浏览器 参考信息： 　　 http://www.us-cert.gov/cas/techalerts/TA04-163A.html 漏洞信息提供者： 　　US-CERT 其它信息： 　　CVE编号：CAN-2004-0549 　　首次发布日期：2004-6-14 　　修订次数：0 漏洞报告文档编写： 　　CNCERT/CC ----------------------------------------------------------------------------------- 　　CNCERT/CC在发布安全公告信息之前，都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。 　　在任何情况下，如果您确信您的计算机系统受到危害或是攻击，我们鼓励您及时告知国家计算机网络应急技术处理协调中心： http://www.cert.org.cn/servlet/Incident 　　同时，我们也鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。 　　如果您发现本公告存在任何问题，请与我们联系： cncert@cert.org.cn