Microsoft Windows畸形ART文件处理堆溢出漏洞（MS06-022）
公布日期：2006-06-13
CVE 号：CVE-2006-2378
风险等级：高
影响系统：
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
漏洞描述：
Microsoft Windows是微软发布的非常流行的操作系统。
Windows处理ART图形的方式存在堆溢出漏洞，攻击者可以通过创建特制的ART图形来利用这个漏洞，如果用户访问了Web站点或特制邮件消息的话就会导致代码执行。成功利用这个漏洞的攻击者可以完全控制受影响的系统。
请注意如果要利用这个漏洞文件扩展名不一定为.art。在Internet Explorer中只要图形是通过HTML文档的IMG SRC标签加载的，则任何扩展名都可被利用。
解决方案：
Microsoft已经为此发布了一个安全公告（MS06-022）以及相应补丁:
MS06-022：Vulnerability in ART Image Rendering Could Allow Remote Code Execution (918439)
链接：http://www.microsoft.com/technet/security/Bulletin/MS06-022.mspx 【转自世纪安全网 http://www.21safe.com】
|
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）