Microsoft Internet Explorer XML重新定向信息泄漏漏洞(MS05-025)

漏洞信息详情

Microsoft Internet Explorer XML重新定向信息泄漏漏洞(MS05-025)

• CNNVD编号：CNNVD-200209-053
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0648
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2002-09-24
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-04-07
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Microsoft

Internet Explorer是微软发布的非常流行的WEB浏览器。
Microsoft Internet Explorer中存在信息泄漏漏洞，远程攻击者可以利用漏洞读取XML文件。
远程攻击者可以通过恶意的网页从受影响的计算机读取其他Internet Explorer域中的XML数据，但是，必须用户交互才能利用这个漏洞。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 如果在使用Outlook 2002或之后版本，或Outlook Express 6 SP1或之后版本的话，以纯文本格式读取邮件消息。

* 将Internet和本地intranet安全区设置为”高”以禁止在这些区中运行ActiveX控件。

* 将Web站点仅限为可信任的站点。

* 如果在使用Outlook Express 5.5 SP2的话，安装Microsoft安全公告MS04-018中的更新。
厂商补丁：
Microsoft
———
Microsoft已经为此发布了一个安全公告(MS05-025)以及相应补丁:

MS05-025：Cumulative Security Update for Internet Explorer (883939)

链接：http://www.microsoft.com/technet/security/Bulletin/MS05-025.mspx” target=”_blank”>
http://www.microsoft.com/technet/security/Bulletin/MS05-025.mspx

来源: MS
名称: MS02-047
链接:http://www.microsoft.com/technet/security/bulletin/ms02-047.asp

来源: BUGTRAQ
名称: 20020823 Accessing remote/local content in IE (GM#009-IE)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=103011639524314&w=2

来源: BID
名称: 5560
链接:http://www.securityfocus.com/bid/5560

来源: XF
名称: ie-xml-redirect-read-files(9936)
链接:http://www.iss.net/security_center/static/9936.php

来源: US Government Resource: oval:org.mitre.oval:def:776
名称: oval:org.mitre.oval:def:776
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:776

来源: US Government Resource: oval:org.mitre.oval:def:608
名称: oval:org.mitre.oval:def:608
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:608

来源: US Government Resource: oval:org.mitre.oval:def:1207
名称: oval:org.mitre.oval:def:1207
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1207

来源: US Government Resource: oval:org.mitre.oval:def:1148
名称: oval:org.mitre.oval:def:1148
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1148

来源: US Government Resource: oval:org.mitre.oval:def:1026
名称: oval:org.mitre.oval:def:1026
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1026