发布日期：2006-10-10
更新日期：2006-10-11

受影响系统：

Microsoft Office 2003 Service Pack 2
Microsoft Office 2003 Service Pack 1
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows 2000SP4
Microsoft XML Core Services 6.0
Microsoft XML Core Services 4.0

描述：

---

BUGTRAQ  ID: 20338
CVE(CAN) ID: CVE-2006-4686

Microsoft Windows是微软发布的非常流行的操作系统。

Windows的XML核心服务在处理MSXML中可扩展样式表语言转换（XSLT）控件时存在字符串缓冲区溢出漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。

攻击者可以通过建立恶意网页来利用此漏洞，如果用户访问该页面，即有可能允许远程执行指令。

<*来源：Microsoft
  
  链接：http://www.microsoft.com/technet/security/Bulletin/MS06-061.mspx
        http://www.us-cert.gov/cas/techalerts/TA06-283A.html
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS06-061）以及相应补丁:
MS06-061：Vulnerabilities in Microsoft XML Core Services Could Allow Remote Code Execution (924191)
链接：http://www.microsoft.com/technet/security/Bulletin/MS06-061.mspx

浏览次数：3537
严重程度：0（网友投票）