Microsoft JScript内存破坏漏洞（MS06-023）
公布日期：2006-06-13
CVE 号：CVE-2006-1313
风险等级：高
影响系统：
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 2000
漏洞描述：
Microsoft Windows是微软发布的非常流行的操作系统。JScript是一个基于对象的解释脚本语言。
在某些情况下Microsoft JScript可能发布了之前会导致内存损坏的对象。攻击者可以通过构建特制的JScript来利用此漏洞，如果用户访问了网站或查看了特制的电子邮件，此漏洞就可能允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。
解决方案：
Microsoft已经为此发布了一个安全公告（MS06-023）以及相应补丁:
MS06-023：Vulnerability in Microsoft JScript Could Allow Remote Code Execution (917344)
链接：http://www.microsoft.com/technet/security/Bulletin/MS06-023.mspx 【转自世纪安全网 http://www.21safe.com】
|
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）