当前位置:资讯中心首页 >> 病毒风向标 >> 正文

——MS06-042:Internet Explorer中的累积性安全更新

MS06-042:Internet Explorer中的累积性安全更新

2008-01-28 10:47:13 来源:瑞星 论坛交流

  此更新可消除多个公开报告和秘密报告的新发现的漏洞。 本公告的“漏洞详细资料”部分对每个漏洞进行了说明。
发布日期: 八月 8, 2006

版本: 1.0

本文的目标读者: 使用 Microsoft Windows 的客户

漏洞的影响: 远程执行代码

最高严重等级: 严重

建议: 用户应立即应用此更新。

安全更新替代: 本公告替代多个以前的安全更新。 有关完整列表,请参阅本公告的“常见问题解答 (FAQ)”部分。

注意事项: Microsoft 知识库文章 918899 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。 有关详细信息,请参阅 Microsoft 知识库文章 918899

经过测试的软件和安全更新下载位置:

受影响的软件:

Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2

Microsoft Windows XP Professional x64 Edition

Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003(用于基于 Itanium 的系统)和 Microsoft Windows Server 2003 SP1(用于基于 Itanium 的系统)

Microsoft Windows Server 2003 x64 Edition

经过测试的 Microsoft Windows 组件:

受影响的组件:

Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 5.01 Service Pack 4 — 下载此更新

Microsoft Windows 2000 Service Pack 4 或 Microsoft Windows XP Service Pack 1 上的 Internet Explorer 6 Service Pack 1 — 下载此更新

用于 Microsoft Windows XP Service Pack 2 的 Internet Explorer 6 — 下载此更新

用于 Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 的 Internet Explorer 6 — 下载此更新

Microsoft Windows Server 2003(用于基于 Itanium 的系统)和 Microsoft Windows Server 2003 SP1(用于基于 Itanium 的系统)上的 Internet Explorer 6 — 下载此更新

用于 Microsoft Windows Server 2003 x64 Edition 的 Internet Explorer 6 — 下载此更新

用于 Microsoft Windows XP Professional x64 Edition 的 Internet Explorer 6 — 下载此更新

 

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS06-042.mspx

以上链接均连到第三方网站

摘要:

此更新可消除多个公开报告和秘密报告的新发现的漏洞。 本公告的“漏洞详细资料”部分对每个漏洞进行了说明。

如果用户使用管理用户权限登录,成功利用最严重的漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

我们建议用户立即应用此更新。

严重等级和漏洞标识符:

漏洞标识符 漏洞的影响 Windows 2000 Service Pack 4 上的 Internet Explorer 5.01 Service Pack 4 用于 Windows XP Service Pack 1 和 Windows 2000 Service Pack 4 的 Internet Explorer 6 Service Pack 1 用于 Windows XP Service Pack 2 的 Internet Explorer 6 用于 Windows Server 2003 的 Internet Explorer 6 用于 Windows Server 2003 Service Pack 1 的 Internet Explorer 6

重定向跨域信息泄露漏洞 - CVE-2006-3280

信息泄露

中等

中等

中等

HTML 布局和定位内存损坏漏洞 - CVE-2006-3450

远程执行代码

严重

严重

严重

严重

CSS 内存损坏漏洞 - CVE-2006-3451

远程执行代码

严重

严重

中等

中等

HTML 呈现内存损坏漏洞 - CVE-2006-3637

远程执行代码

严重

严重

严重

中等

中等

COM 对象实例化内存损坏漏洞 - CVE-2006-3638

远程执行代码

严重

严重

严重

中等

中等

源元素跨域漏洞 - CVE-2006-3639

远程执行代码和信息泄露

严重

严重

重要

中等

中等

窗口位置信息泄露漏洞 - CVE-2006-3640

信息泄露

中等

中等

中等

FTP 服务器命令注入漏洞 CVE-2004-1166

特权提升

所有漏洞的综合严重程度

 

严重

严重

严重

严重

严重


Google提供的广告
被过滤的广告
今日推荐
返回频道首页
新闻图片

被过滤的广告