Microsoft Windows XP 及 2003 存在遠端程式碼執行弱點, 問題發生在於處理 URL 產生的錯誤. 遠端攻擊者可以在 mailto: 或其他的 URI 處理器中包含 "%" 字元, 將這個 URI 送給受害者位址誘使受害者開啟, 攻擊成功後, 遠端攻擊者可獲得受害者權限執行任意程式命令.
修補方式:
微軟已經針對這一個弱點推出 KB943460 修正程式. DragonSoft 安全研究小組建議請盡速安裝修正程式以修補這一個弱點. (安裝 Windows XP Service Pack 3)
相關連結:
. Microsoft Security Bulletin MS07-061 http://www.microsoft.com/technet/security/Bulletin/MS07-061.mspx .
Microsoft Security Advisory (943521) http://www.microsoft.com/technet/security/advisory/943521.mspx .
Windows XP Service Pack 3 http://www.microsoft.com/windows/products/windowsxp/sp3/default.mspx .
US CERT Technical Cyber Security Alert TA07-317A http://www.us-cert.gov/cas/techalerts/TA07-317A.html .
US-CERT Vulnerability Note VU#403150 http://www.kb.cert.org/vuls/id/403150 .
BugTraq Mailling List -"RE: URI handling woes in Acrobat Reader & Netscape & Miranda & Skype" http://marc.info/?l=bugtraq&m=119168062128026&w=2
高風險
影響平台:
Windows XP
