»
游客:
注册
|
登录
|
帮助
微点交流论坛
»
漏洞快报
» 微软OLE(对象连接和嵌入)Automation内存崩溃
作者:
标题: 微软OLE(对象连接和嵌入)Automation内存崩溃
pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
#1
微软OLE(对象连接和嵌入)Automation内存崩溃
来源
secunia.com
操作系统
Microsoft Windows 2000 Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows XP Professional
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
软件名
Microsoft Office 2004 for Mac
Microsoft Visual Basic 6.x
描述
这可被恶意用来危害用户系统。
处理特定脚本请求时在OLE Automation中确定的输入错误使得例如当用户访问特定网址时导致内存崩溃。
崩溃成功后允许执行任意代码
解决方案
应用补丁
Windows 2000 SP4:
http://www.microsoft.com/downloa ... 1-b5d4-23ed63e6e792
Windows XP SP2:
http://www.microsoft.com/downloa ... 1-ae19-075c93509485
Windows XP Professional x64 Edition (optionally with SP2):
http://www.microsoft.com/downloa ... 7-b458-208f5bb07ece
Windows Server 2003 SP1/SP2:
http://www.microsoft.com/downloa ... 5-978e-f89c78c8086a
Windows Server 2003 x64 Edition (optionally with SP2):
http://www.microsoft.com/downloa ... 5-b771-7b17bb0ba06e
Windows Server 2003 for Itanium-based Systems SP1/SP2:
http://www.microsoft.com/downloa ... 1-b2b6-f02d4e2c33bf
Microsoft Office 2004 for Mac:
http://www.microsoft.com/mac/downloads.aspx#Office2004
Microsoft Visual Basic 6.0 Service Pack 6 (KB924053):
http://www.microsoft.com/downloa ... E-A8D2-304C4D7735B7
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
2007-8-16 10:02
论坛跳转:
微点软件公测区
安全快报
> 病毒快报
> 漏洞快报
微点产品在线技术支持
> 微点主动防御软件
> 预升级反馈专区
> 微点杀毒软件
微点用户交流区
> 微点新闻
> 微点软件使用交流
> 微点茶室
安全技术交流区
> 主动防御
> 反病毒
> 防火墙
综合区
> 电脑&数码
> 体育&娱乐&休闲
> 灌水区
版务管理
内部使用专区
可打印版本
|
推荐
|
订阅
|
收藏
[
联系我们
-
东方微点
]
北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司
闽ICP备05030815号