Microsoft Agent可信任内容欺骗漏洞(MS05-032)

发布日期：2005-06-15
更新日期：2005-06-15

受影响系统：

Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 95j
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3

描述：

---

BUGTRAQ ID: 13948
CVE(CAN) ID: CVE-2005-1214

Microsoft Windows是微软发布的非常流行的操作系统。

Microsoft Windows的Microsoft Agent中存在欺骗漏洞，可能允许攻击者欺骗可信任的Internet内容。

用户可能认为他们正在访问可信任的Internet内容，而实际上他们正在访问恶意的Internet内容，如恶意站点。如果要利用这个漏洞，攻击者必须首先诱骗用户访问恶意站点。

<*来源：Michael Krax

链接：http://www.microsoft.com/technet/security/Bulletin/MS05-032.mspx
http://www.us-cert.gov/cas/techalerts/TA05-165A.html
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 将Internet和本地intranet安全区设置为“高”以禁止在这些区中运行ActiveX控件。
* 将Web站点仅限为可信任的站点。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-032）以及相应补丁:
MS05-032：Vulnerability in Microsoft Agent Could Allow Spoofing (890046)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-032.mspx

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有