RSS
热门关键字:  时间 autorun AVG key 百度
当前位置 :| 首页 > 桌面安全 > WEB安全 >

Internet Explorer 中的累积性安全更新

来源: 作者: 时间:2006-11-15 19:55:18 点击:
发布日期: 十一月 14, 2006

版本: 1.0

本文的目标读者: 使用 Microsoft Windows 的客户

漏洞的影响: 远程执行代码

最高严重等级: 严重

建议: 客户应立即应用此更新。

安全更新替代: 本公告替代多个以前的安全更新。 有关完整列表,请参阅本公告的“常见问题 (FAQ)”部分。

经过测试的软件和安全更新下载位置:

受影响的软件:

Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP Service Pack 2

Microsoft Windows XP Professional x64 Edition

Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1

Microsoft Windows Server 2003(用于基于 Itanium 的系统)和 Microsoft Windows Server 2003 SP1(用于基于 Itanium 的系统)

Microsoft Windows Server 2003 x64 Edition

经过测试的 Microsoft Windows 组件:

受影响的组件:

Windows 2000 Service Pack 4 上的 Microsoft Internet Explorer 5.01 Service Pack 4 — 下载此更新

Windows 2000 Service Pack 4 上的 Microsoft Internet Explorer 6 Service Pack 1 — 下载此更新

Windows XP Service Pack 2 的 Microsoft Internet Explorer 66 — 下载此更新

Windows XP Professional x64 Edition 的 Microsoft Internet Explorer 6 — 下载此更新

Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 的 Microsoft Internet Explorer 6 — 下载此更新

Windows Server 2003(用于基于 Itanium 的系统)和 Windows Server 2003 SP1(用于基于 Itanium 的系统)的 Microsoft Internet Explorer 6 — 下载此更新

Windows Server 2003 x64 Edition 的 Microsoft Internet Explorer 6 — 下载此更新

不受影响的组件:

indows XP Service Pack 2 的 Windows Internet Explorer 7

Windows XP Professional x64 Edition 的 Windows Internet Explorer 7

Windows Server 2003 Service Pack 1 的 Windows Internet Explorer 7

Windows Server 2003 SP1(用于基于 Itanium 的系统)的 Windows Internet Explorer 7

Windows Server 2003 x64 Edition 的 Windows Internet Explorer 7

Windows Vista 中的 Windows Internet Explorer 7

微软的安全公告:

http://www.microsoft.co.ke/china/technet/security/bulletin/MS06-067.mspx

以上链接均连到第三方网站

摘要:

此更新可消除多个公开报告和秘密报告的新发现的漏洞。 本公告的“漏洞详细资料”部分对每个漏洞进行了说明。

如果用户使用管理用户权限登录,成功利用最严重的漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

我们建议用户立即应用此更新。

严重等级和漏洞标识符:

漏洞标识符漏洞的影响Windows 2000 Service Pack 4 上的 Internet Explorer 5.01 Service Pack 4Windows 2000 Service Pack 4 上的 Internet Explorer 6 Service Pack 1Windows XP Service Pack 2 的 Internet Explorer 6用于 Windows Server 2003 的 Internet Explorer 6用于 Windows Server 2003 Service Pack 1 的 Internet Explorer 6

DirectAnimation ActiveX 控件内存损坏漏洞 - CVE-2006-4777

远程执行代码

严重

严重

严重

中等

中等

DirectAnimation ActiveX 控件内存损坏漏洞 - CVE-2006-4446

远程执行代码

严重

严重

严重

中等

中等

HTML 呈现内存损坏漏洞 - CVE-2006-4687

远程执行代码

严重

严重

严重

严重

所有漏洞的综合严重程度

 

严重

严重

严重

严重

严重


最新评论共有 位网友发表了评论
评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
验证码:
匿名?