受影响系统:
Microsoft Systems Management Server 2003 SP2
Microsoft Windows XP
Microsoft Windows Server 2003
描述:
BUGTRAQ ID: 50970
CVE ID: CVE-2011-3397
Microsoft Windows是流行的操作系统。
Microsoft Windows的Time组件实现上存在漏洞,远程攻击者可能通过诱使用户打开特制网页以当前用户权限执行任意代码。
<*来源:anonymous
链接:http://www.microsoft.com/technet/security/bulletin/MS11-090.asp
*>
建议:
临时解决方法:
* 在Windows XP和Windows Server 2003中禁用时间行为
* 阻止在IE中的二进制行为
厂商补丁:
Microsoft
———
Microsoft已经为此发布了一个安全公告(MS11-090)以及相应补丁:
MS11-090:Cumulative Security Update of ActiveX Kill Bits (2618451)
链接:http://www.microsoft.com/technet/security/bulletin/MS11-090.asp
0 条评论。