> Microsoft Internet Explorer Flash ActionScript JScript 拒绝服务漏洞

Microsoft Internet Explorer Flash ActionScript JScript 拒绝服务漏洞

CNNVD-ID编号	CNNVD-200602-081	CVE编号	CVE-2006-0585
发布时间	2006-02-07	更新时间	2006-02-08
漏洞类型	其他	漏洞来源	Discovered by .
危险等级	中危	威胁类型	远程
厂商	microsoft

漏洞介绍

Microsoft Internet Explorer 6.0 SP1及之前版本中的jscript.dll可使远程攻击者借助包含ActionScript代码(调用VBScript，而VBScript反过来又调用Javascript document.write功能，该功能会触发null解除引用)的Shockwave Flash对象来造成拒绝服务(应用程序崩溃)。

漏洞补丁

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本.

参考网址

来源: BID

名称: 16441

链接：http://www.securityfocus.com/bid/16441

来源: BUGTRAQ

名称: 20060131 Internet Explorer remotely exploitable vulnerability in JScript's document.write() method

链接：http://www.securityfocus.com/archive/1/archive/1/423675/100/0/threaded

来源: SECTRACK

名称: 1015559

链接：http://securitytracker.com/id?1015559

受影响实体

Microsoft Ie:6:Sp1 Microsoft Ie:5.00.3502.1000 Microsoft Ie:5.00.3315.1000 Microsoft Ie:5.00.3314.2101 Microsoft Ie:5.00.3105.0106

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-081