關於銳傑 產品介紹 技術支援 教育訓練 相關鏈結 回首頁
銳傑科技安全性通報
漏洞相關資訊
漏洞名稱
Internet Explorer 積存安全性更新 (982381)
風險評估
重大 (Critical)
發佈日期
2009-6-09
原廠文件編號

Microsoft Security Bulletin MS10-035

影響的作業系統
及功能元件
Internet Explorer 5.01 Service Pack 4 Internet Explorer 6 Service Pack 1
*   Microsoft Windows 2000 Service Pack 4  Internet Explorer 5.01 Service Pack 4
*   Microsoft Windows 2000 Service Pack 4  Internet Explorer 6 Service Pack 1
Internet Explorer 6
*   Windows XP Service Pack 2 及 Windows XP Service Pack 3
*   Windows XP Professional x64 Edition Service Pack 2
*   Windows Server 2003 Service Pack 2
*   Windows Server 2003 x64 Edition Service Pack 2
*   Windows Server 2003 SP2 for Itanium-based Systems
Internet Explorer 7
*   Windows XP Service Pack 2 及 Windows XP Service Pack 3
*   Windows XP Professional x64 Edition Service Pack 2
*   Windows Server 2003 Service Pack 2
*   Windows Server 2003 x64 Edition Service Pack 2
*   Windows Server 2003 SP2 for Itanium-based Systems
*   Windows Vista Service Pack 1 和 Windows Vista Service Pack 2
*   Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2
*   適用於 32 位元系統的 Windows Server 2008 和適用於 32 位元系統的 Windows Server 2008 Service Pack 2
*   適用於 x64 型系統的 Windows Server 2008 和適用於 x64 型系統的 Windows Server 2008 Service Pack 2
*   適用於 Itanium 型系統的 Windows Server 2008 和適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2
Internet Explorer 8
*   Windows XP Service Pack 2 及 Windows XP Service Pack 3
*   Windows XP Professional x64 Edition Service Pack 2  
*   Windows Server 2003 Service Pack 2 
*   Windows Server 2003 x64 Edition Service Pack 2 
*   Windows Vista Service Pack 1 和 Windows Vista Service Pack 2
*   Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2
*   適用於 32 位元系統的 Windows Server 2008 和適用於 32 位元系統的 Windows Server 2008 Service Pack 2
*   適用於 x64 型系統的 Windows Server 2008 和適用於 x64 型系統的 Windows Server 2008 Service Pack 2
*   適用於 32 位元系統的 Windows 7
*   適用於 x64 型系統的 Windows 7
*   適用於 x64 型系統的 Windows Server 2008 R2
*   適用於 Itanium 型系統的 Windows Server 2008 R2
需執行的安全性修正程式
產品名稱
中文版
英文版
Internet Explorer 5.01 Service Pack 4 Internet Explorer 6 Service Pack 1
Microsoft Windows 2000 Service Pack 4  Internet Explorer 5.01 Service Pack 4
Microsoft Windows 2000 Service Pack 4  Internet Explorer 6 Service Pack 1
Internet Explorer 6
Windows XP Service Pack 2 及 Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
 
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2 for Itanium-based Systems
 
Internet Explorer 7
Windows XP Service Pack 2 及 Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
 
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2 for Itanium-based Systems
 
Windows Vista Service Pack 1 和 Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2
適用於 32 位元系統的 Windows Server 2008 和適用於 32 位元系統的 Windows Server 2008 Service Pack 2
適用於 x64 型系統的 Windows Server 2008 和適用於 x64 型系統的 Windows Server 2008 Service Pack 2
適用於 Itanium 型系統的 Windows Server 2008 和適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2
 
Internet Explorer 8
Windows XP Service Pack 2 及 Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
 
Windows Server 2003 Service Pack 2 
Windows Server 2003 x64 Edition Service Pack 2 
Windows Vista Service Pack 1 和 Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2
適用於 32 位元系統的 Windows Server 2008 和適用於 32 位元系統的 Windows Server 2008 Service Pack 2
適用於 x64 型系統的 Windows Server 2008 和適用於 x64 型系統的 Windows Server 2008 Service Pack 2
適用於 32 位元系統的 Windows 7
適用於 x64 型系統的 Windows 7
適用於 x64 型系統的 Windows Server 2008 R2
適用於 Itanium 型系統的 Windows Server 2008 R2
 
描述與建議解決方案:
描述:
這個安全性更新可解決 Internet Explorer 中五項未公開報告的弱點,以及一項公開揭露的弱點。 最嚴重的弱點可能會在使用者以 Internet Explorer 檢視蓄意製作的網頁時,允許遠端執行程式碼。 系統上帳戶使用者權限較低的使用者,其受影響的程度比擁有系統管理權限的使用者要小。此安全性更新透過修改 Internet Explorer 處理記憶體、HTML 清理以及快取內容中物件的方式,進而解決這些弱點。
建議解決方案:
Internet Explorer 快取資料的方式中存在資訊洩漏弱點,可能允許呼叫快取的內容,進而忽略 Internet Explorer 的網域限制。 攻擊者可架設蓄意製作的網頁,當使用者瀏覽此網頁時,便會允許洩漏資訊,藉此利用此弱點。 成功利用此弱點的攻擊者,能夠檢視本機電腦或瀏覽器視窗中、來自其他網域或其他網際網路區域的內容。
l   [網際網路] [近端內部網路] 安全性區域設定為 [],可封鎖這些區域中的 ActiveX 控制項及動態指令碼處理。
l   設定 Internet Explorer,以便在執行動態指令碼之前先行提示或停用網際網路及近端內部網路安全性區域內的動態指令碼。
l   啟用檔案通訊協定的網路通訊協定鎖定。
相關參考文件
Microsoft
注意事項
一、安裝上述修正程式前,請務必先執行系統完整備份,或是先行在測試環境中測試,以避免執行完成後,造成系統運作無法正常運作。
 

Copyright©2005 銳傑科技股份有限公司,Inc.All Rights Reserved.
台北總公司      電話:02-2935-5000      傳真:02-2935-0755      台北市羅斯褔路六段218號9樓之2
新竹分公司      電話:03-545-7052        傳真:03-542-2714         新竹市經國路一段528號6F樓之1號

本網站所介紹、報導之產品畫面及商標版權,屬各產品公司所有,其餘圖文版權為銳傑科技股份有限公司所有,非經同意不得轉載。