发布日期：2000-07-18
更新日期：2000-07-19

受影响系统：

Microsoft Internet Explorer 5.5, 5.01 SP1, 5.01, 4.01 SP2
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 2000

描述：

---

当使用Microsoft Internet Explorer 5.5, 5.01 SP1, 5.01, 4.01 SP2去访问web站点时，
如果该站点提供了一个恶意的web页面，里面嵌入的脚本代码可以使IE自动去打开一个远程的
Access文件，并使用户执行Access文件中包含的VBA宏。

<* 来源： Microsoft Security Bulletin (MS00-049) *>






测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

建议：

---

微软提供了一个临时解决方法，即为Access设置一个管理员口令。这将导致执行
VBA宏时，Access会要求用户输入密码。
相应的补丁程序可能会在近期发布。


浏览次数：6150
严重程度：0（网友投票）