漏洞信息详情
Microsoft Internet Explorer 安全漏洞
- CNNVD编号:CNNVD-200506-127
- 危害等级: 中危
- CVE编号:
CVE-2005-1211
- 漏洞类型:
其他
- 发布时间:
2005-06-14
- 威胁类型:
远程
- 更新时间:
2021-07-27
- 厂 商:
microsoft - 漏洞来源:
Mark Dowd -
漏洞简介
Microsoft Internet Explorer(IE)是美国微软(Microsoft)公司的一款Windows操作系统附带的Web浏览器。
Internet Explorer在处理PNG图形时存在远程代码执行漏洞,成功利用这个漏洞的攻击者可以完全控制受影响的系统。
攻击者可以创建恶意的PNG图形,如果攻击者访问了包含有该图形的恶意Web站点或邮件消息的话,就可能执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.microsoft.com/technet/security/Bulletin/MS05-025.mspx
参考网址
来源:BID
链接:https://www.securityfocus.com/bid/13941
来源:CERT
链接:http://www.us-cert.gov/cas/techalerts/TA05-165A.html
来源:MS
链接:https://docs.microsoft.com/en-us/security-updates/securitybulletins/2005/ms05-025
来源:OVAL
链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1115
来源:SECTRACK
链接:http://securitytracker.com/id?1014201
来源:OVAL
链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1239
来源:CERT-VN
链接:http://www.kb.cert.org/vuls/id/189754
来源:OVAL
链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A258
来源:OVAL
链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A782
来源:OVAL
链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A770