绿盟安全月刊->第44期->最新漏洞 Microsoft Internet Explorer BR549.DLL ActiveX控件缓冲区溢出漏洞

日期：2003-09-03

发布日期：2003-08-20
更新日期：2003-08-26

受影响系统：
Microsoft Internet Explorer 6.0SP1
Microsoft Internet Explorer 5.5SP2
Microsoft Internet Explorer 5.5SP1
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.0.1SP3
Microsoft Internet Explorer 5.0.1SP2
Microsoft Internet Explorer 5.0.1SP1
Microsoft Internet Explorer 6.0
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows ME
    - Microsoft Windows 98 SE
    - Microsoft Windows 98
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
    - Microsoft Windows 2000 Server
    - Microsoft Windows 2000 Professional SP2
    - Microsoft Windows 2000 Professional SP1
    - Microsoft Windows 2000 Professional
    - Microsoft Windows 2000 Datacenter Server SP2
    - Microsoft Windows 2000 Datacenter Server SP1
    - Microsoft Windows 2000 Datacenter Server
    - Microsoft Windows 2000 Advanced Server SP2
    - Microsoft Windows 2000 Advanced Server SP1
    - Microsoft Windows 2000 Advanced Server
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 8454
CVE(CAN) ID: CAN-2002-0530

Microsoft Internet Explorer是一款流行的WEB浏览程序。

Windows报告工具支持的BR549.DLL ActiveX控件没有正确处理部分参数缓冲区边界，远程攻击者可以利用这个漏洞构建恶意页面，诱使用户访问，触发缓冲区溢出，可能以用户权限在系统上执行任意指令。

目前没有详细漏洞细节提供。

<*来源：Microsoft Security Team （secure@microsoft.com）
  
  链接：http://www.microsoft.com/technet/security/bulletin/MS03-032.asp
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS03-032）以及相应补丁:
MS03-032：Cumulative Patch for Internet Explorer (Q822925)
链接：http://www.microsoft.com/technet/security/bulletin/MS03-032.asp

补丁下载：

All version except Microsoft Internet Explorer 6.0 for Windows Server 2003：

http://www.microsoft.com/windows/ie/downloads/critical/822925/default.asp

Microsoft Internet Explorer 6.0 for Windows Server 2003：

http://www.microsoft.com/windows/ie/downloads/critical/822925s/default.asp