Microsoft管理控制台重新定向跨站脚本漏洞(MS06-044)

漏洞信息详情

Microsoft管理控制台重新定向跨站脚本漏洞(MS06-044)

• CNNVD编号：CNNVD-200608-114
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-3643
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2006-08-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2021-07-27
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Yorick KosterH D M…

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

Microsoft管理控制台库中的HTML嵌入式资源文件可以通过Internet Explorer从Internet或Intranet区域直接引用，从而导致远程执行代码。如果用户受骗访问的恶意站点的话，就可能触发这个漏洞，导致执行任意代码。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.microsoft.com/downloads/details.aspx?FamilyId=87fe4c18-21dc-4d83-a1d8-503b92fdba2b

来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2006-3643※http://www.securityfocus.com/bid/19417※http://www.nsfocus.net/vulndb/9136

链接:无

来源:CERT

链接:http://www.us-cert.gov/cas/techalerts/TA06-220A.html

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A638

来源:SECTRACK

链接:http://securitytracker.com/id?1016655

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/28005

来源:SECUNIA

链接:http://secunia.com/advisories/21401

来源:CERT-VN

链接:http://www.kb.cert.org/vuls/id/927548

来源:BID

链接:https://www.securityfocus.com/bid/19417

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2006/3213

来源:MS

链接:https://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-044