IEIFRAME缓冲溢出漏洞

IE IFRAME缓冲溢出漏洞

发布时间：2004-11-09 信息来源：管理员

安全漏洞CN-VA04-111 发布日期：2004-11-09 漏洞类型：远程系统访问 漏洞评估：高危 受影响版本： 　　Internet Explorer 6.0 on Windows XP SP1 (完全修补) 　　Internet Explorer 6.0 on Windows 2000 (完全修补) 漏洞描述： 　　IE中发现的这个新漏洞是由在处理HTML标记的某些属性时的边界错误引起。具体地讲，一个叫做SHDOCVW.DLL的负责翻译IFRAME、FRAME和EMBED标记的通用Windows DLL文件受到缓冲溢出攻击的影响。恶意人员通过构造一个恶意的HTML文件，在其&lt;IFRAME&gt;标记中的“SRC”和“NAME”参数包含超长字符串，就可以引发缓冲区溢出攻击。成功利用该漏洞可以执行任意代码。当用户浏览HTML网页或查看HTML格式的邮件时，如果其中包含恶意构造的HTML标记，有可能系统会被恶意人员远程接管。　　另外，使用WebBrowser Active X控件的其它程序也会受到该漏洞的影响，如Outlook、Outlook Express和Lotus Notes等。　　该漏洞非常严重，在网上已发现该漏洞的利用代码。在实验室测试，利用代码可以进一步成为传播性更强的蠕虫。 &lt;b&gt;解决方案：&lt;/b&gt; 　　Windows XP SP 2不受该漏洞的影响。　　在微软提供全面解决方案之前，请先参考以下意见：　　1.关闭活动脚本和ActiveX控件：　　打开IE安全性设置，分别在Internet区和本地区关闭活动脚本和ActiveX控件将可以阻止该漏洞被利用。有关如何在Internet区关闭活动脚本可在微软网站的“恶意网页脚本FAQ”中查阅，有关保护本地区的信息可参考微软知识库833633号文。Windows XP （目前在 RC1）SP2中包括对IE相关问题的安全升级。　　http://www.microsoft.com/technet/.../winxpsp2.mspx 　　2.不要点击访问主动提供的链接，不要点击邮件、即时消息、网络论坛或者网络中继聊天频道（IRC）中提供的任何不明链接。　　3.保持更新的反病毒软件能够辨别和防御一些攻击，但是也不能完全依赖于此。　　4.使用别的浏览器 &lt;b&gt;参考信息：&lt;/b&gt; 　　&lt;url=http://www.finjan.com/SecurityLab/AttackAndExploitReports/alert_show.asp?attack_release_id=114&gt;http://www.finjan.com/SecurityLab/.../alert_show.asp?attack_release_id=114&lt;/url&gt; 　　&lt;url=http://www.cert.org.cn/articles/vulnerability/common/2004070521800.shtml&gt;http://www.cert.org.cn/articles/...2004070521800.shtml&lt;/url&gt; &lt;b&gt;信息提供者：&lt;/b&gt; 　　启明星辰积极防御实验室 &lt;b&gt;其它信息：&lt;/b&gt; 　　CVE编号：　　首次发布日期：2004-11-09 　　修订次数：0 &lt;b&gt;漏洞报告文档编写：&lt;/b&gt; 　　CNCERT/CC ----------------------------------------------------------------------------------- 　　CNCERT/CC在发布安全公告信息之前，都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。　　在任何情况下，如果您确信您的计算机系统受到危害或是攻击，我们鼓励您及时告知国家计算机网络应急技术处理协调中心：&lt;url=http://www.cert.org.cn/servlet/Incident&gt;http://www.cert.org.cn/servlet/Incident&lt;/url&gt; 　　同时，我们也鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。如果您发现本公告存在任何问题，请与我们联系：&lt;url=mailto:cncert@cert.rog.cn&gt;cncert@cert.org.cn&lt;/url&gt; &lt;/p&gt; &lt;/div&gt; &lt;!--img src="/sites/main/preview/-1.jpg" /--&gt; &lt;/ul&gt; &lt;/div&gt; &lt;div class="clear"&gt;&amp;nbsp;&lt;/div&gt; &lt;/div&gt; &lt;div class="footer"&gt; &lt;div class="foot_link"&gt; &lt;a href="/portal/resource/publish/main/7/index.html"&gt;关于我们&lt;/a&gt;| &lt;a href="/portal/resource/publish/main/38/index.html"&gt;网站声明&lt;/a&gt;| &lt;!--&lt;a href="#"&gt;RSS订阅&lt;/a&gt;|--&gt; &lt;a href="/portal/resource/publish/main/39/index.html"&gt;网站地图&lt;/a&gt;| &lt;a href="/portal/resource/publish/main/67/index.html"&gt;联系我们&lt;/a&gt;| &lt;a href="/portal/resource/publish/main/48/index.html"&gt;版权声明&lt;/a&gt; &lt;/div&gt; &lt;div class="foot_bottom"&gt; &lt;a href="https://validator.w3.org/check?uri=referer"&gt; &lt;img src="https://www.w3.org/Icons/valid-xhtml10"alt="Valid XHTML 1.0 Transitional"/&gt; &lt;/a&gt; &lt;a href="https://jigsaw.w3.org/css-validator/"&gt; &lt;img src="https://jigsaw.w3.org/css-validator/images/vcss"alt="Valid CSS!"/&gt; &lt;/a&gt; &lt;span&gt;国家计算机网络应急技术处理协调中心版权所有&lt;br&gt;Email：cncert@cert.org.cn　京ICP备10012421号-2&lt;br&gt;网站由知道创宇公司加速乐产品提供访问优化服务&lt;br&gt;&lt;/span&gt; &lt;/div&gt; &lt;/div&gt; &lt;/body&gt; &lt;/html&gt;