Microsoft Internet Explorer COM对象实例化溢出漏洞（MS05-038）
作者:
文章来源:

发布日期：2005-08-10
更新日期：2005-08-10

受影响系统：

Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 5.0
Microsoft Internet Explorer 5.5 SP2
    - Microsoft Windows ME
Microsoft Internet Explorer 6.0
    - Microsoft Windows XP SP2
    - Microsoft Windows Server 2003 SP1
    - Microsoft Windows Server 2003

漏洞描述：

CVE(CAN) ID: CAN-2005-1990

Microsoft Internet Explorer是微软发表的非常流行的WEB浏览器。

NSFOCUS安全小组发现Microsoft Internet Explorer中存在一个安全漏洞，通过创建一个恶意的HTML页面并诱使用户访问，攻击者可以远程以该用户权限执行任意代码。

当Internet Explorer在对devenum.dll中的COM组件进行实例化操作时，没有正确调用接口参数，导致异常的内存访问错误。这可能造成IE的崩溃，如果精心构造HTML页面，可以允许攻击者远程执行任意代码。

解决方法：

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-038）以及相应补丁:
MS05-038：Cumulative Security Update for Internet Explorer (896727)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-038.mspx?pf=true

补丁下载：

Microsoft Windows 2000 Service Pack 4上的Internet Explorer 5.01 Service Pack 4 - 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=194E0EE7-919C-4A8B-AD8D-01A4FE771942

Microsoft Windows 2000 Service Pack 4或Microsoft Windows XP Service Pack 1上的Internet Explorer 6 Service Pack 1 – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=68300B15-1CF9-45FB-875E-2EF6D2FBC9ED

Microsoft Windows XP Service Pack 2的Internet Explorer 6 – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=648B6F0E-1695-44E5-826A-43406DF4858E

Microsoft Windows Server 2003和Microsoft Windows Server 2003 Service Pack 1的Internet Explorer 6 – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=F0B96EC3-E954-423A-9AB0-5712B9F14637
    
Microsoft Windows Server 2003 for Itanium-based Systems和Microsoft Windows Server 2003 with SP1 for Itanium-based Systems的Internet Explorer 6 – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=C24D3738-213A-41B8-84A3-2842B34D7B10

Microsoft Windows Server 2003 x64 Edition的Internet Explorer 6 – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=F2D544E7-33F5-4A65-A574-15495B05B883

Microsoft Windows XP Professional x64 Edition的Internet Explorer – 下载更新：
http://www.microsoft.com/downloads/details.aspx?FamilyId=1181BC67-0A1D-4A06-99AC-5B2BC6DFE0F6