发布日期：2006-02-01
更新日期：2006-02-07

受影响系统：

Microsoft Internet Explorer 7 Beta 2

描述：

---

BUGTRAQ  ID: 16463
CVE(CAN) ID: CVE-2006-0544

Internet Explorer，简称MSIE，是微软公司推出的一款网页浏览器。

Internet Explorer 7.0 beta 2的urlmon.dll存在远程拒绝服务漏洞，远程攻击者通过BGSOUND元素，其SRC属性设置为 "file://" 后接"-"字符可触发漏洞，利用此漏洞可执行任意代码。

<*来源：Tom Ferris （tommy@security-protocols.com）
  
  链接：http://www.security-protocols.com/advisory/sp-x23-advisory.txt
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

&lt;BGSOUND SRC=file://-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------&gt;

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp

参考：

http://www.security-protocols.com/advisory/sp-x23.txt
http://security-protocols.com/modules.php?name=News&file=article&sid=3169
http://www.microsoft.com/windows/IE/ie7/ie7betaredirect.mspx

浏览次数：1787
严重程度：0（网友投票）