Microsoft Internet Explorer执行脚本绕过区域限制漏洞(MS03-032)

漏洞信息详情

Microsoft Internet Explorer执行脚本绕过区域限制漏洞(MS03-032)

• CNNVD编号：CNNVD-200308-148
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-0531
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2003-08-27
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  SecureNet Service(…

Microsoft Internet Explorer是一款流行的WEB浏览程序。
Internet Explorer在处理缓冲浏览数据时存在问题，远程攻击者可以利用这个漏洞构建恶意页面，诱使用户访问，使恶意WEB脚本访问本地电脑安全区域中数据。
此漏洞牵涉到IE中的交叉域安全模型实现，此模型用于在不同域窗口共享信息。其中存在漏洞可导致脚本在本地电脑区域中执行。要利用这个漏洞，攻击者必须构建恶意页面诱使用户访问来触发漏洞。在用户浏览恶意页面后，由于IE错误使用方法从浏览器缓冲中获得数据，可导致攻击者运行脚本访问不同域中的信息。
下面是SecureNet对此问题的描述：
如果特定MIME类型指定在HTTP应答的Content-Type头字段中，并且在Content-Disposition字段中定义一特殊字符串，这个字符串就可以被IE自动下载并在用户系统Temporary Internet Files (TIF)打开。恶意WEB管理员可以诱使用户访问特殊构建的WEB页，使的脚本自动在用于浏览器上执行，泄露TIF目录的路径给攻击者。
另外，如果这个漏洞通过在Content-Disposition字段中指定特殊字符串来利用，OBJECT标记就会在本地电脑安全区域上下文中执行。另外攻击者可能把恶意文件下载到TIF目录并以用户进程权限在系统上执行。

厂商补丁：
Microsoft
———
Microsoft已经为此发布了一个安全公告(MS03-032)以及相应补丁:

MS03-032：Cumulative Patch for Internet Explorer (Q822925)

链接：http://www.microsoft.com/technet/security/bulletin/MS03-032.asp” target=”_blank”>
http://www.microsoft.com/technet/security/bulletin/MS03-032.asp

补丁下载：

All version except Microsoft Internet Explorer 6.0 for Windows Server 2003：

http://www.microsoft.com/windows/ie/downloads/critical/822925/default.asp” target=”_blank”>
http://www.microsoft.com/windows/ie/downloads/critical/822925/default.asp

Microsoft Internet Explorer 6.0 for Windows Server 2003：

http://www.microsoft.com/windows/ie/downloads/critical/822925s/default.asp” target=”_blank”>
http://www.microsoft.com/windows/ie/downloads/critical/822925s/default.asp

来源:US-CERT Vulnerability Note: VU#205148
名称: VU#205148
链接:http://www.kb.cert.org/vuls/id/205148

来源:CERT/CC Advisory: CA-2003-22
名称: CA-2003-22
链接:http://www.cert.org/advisories/CA-2003-22.html

来源: MS
名称: MS03-032
链接:http://www.microsoft.com/technet/security/bulletin/ms03-032.asp

来源: XF
名称: ie-cache-script-injection(12961)
链接:http://xforce.iss.net/xforce/xfdb/12961

来源: BID
名称: 8457
链接:http://www.securityfocus.com/bid/8457

来源: www.lac.co.jp
链接:http://www.lac.co.jp/security/english/snsadv_e/67_e.html

来源: SECUNIA
名称: 9580
链接:http://secunia.com/advisories/9580