MS.IE.Vector.Graphics.Rendering.Library.Buffer.Overflow
- 特征库ID:
13195
- 漏洞级别:
危急
- CVE ID:
2006-4868
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows
- 协议:
TCP, HTTP
攻击漏洞描述
针对缓冲区溢出漏洞的攻击尝试Microsoft Internet Explorer。该漏洞是由易受攻击的软件处理时的错误引起的恶意矢量标记语言(VML)文档。 它允许远程攻击者通过发送一个精心设计的网页执行任意代码。
影响范围
Microsoft Internet Explorer 5.01 Service Pack 4 on Microsoft Windows 2000 Service Pack 4
Microsoft Internet Explorer 6 Service Pack 1 on Microsoft Windows 2000 Service Pack 4
Microsoft Internet Explorer 6 Service Pack 1 on Microsoft Windows XP Service Pac
可能带来的后果
系统受损:远程攻击者可以获得对脆弱系统的控制。
解决办法
有关建议的解决方法,请参阅供应商的网站。
http://www.microsoft.com/technet/security/Bulletin/MS06-055.mspx