MS.IE.Valid.File.DragDrop.Code.Embedded
- 特征库ID:
10005
- 漏洞级别:
高
- CVE ID:
2005-0053
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows
- 协议:
TCP, HTTP
攻击漏洞描述
可能利用Microsoft Internet Explorer的拖放功能中的漏洞。
该漏洞是由于应用程序无法验证拖放事件。 攻击者可能创建恶意网页,并将其作为电子邮件或网络链接发送给潜在的受害者。 如果用户访问恶意网站或查看恶意电子邮件消息,则攻击者可能能够在用户系统上保存文件并执行任意代码。
影响范围
Microsoft Internet Explorer 5.01, 5.5, and 6
解决办法
将安全修补程序应用于Microsoft公告MS05-008和MS05-014中给出的系统。