Microsoft Internet Explorer 5.01, 6 SP1 以及 SP2, 及 7 存在遠端程式碼執行弱點, 問題發生在 Microsoft Visual FoxPro ActiveX control 物件. 遠端攻擊者可以製作惡意網頁, 並將惡意網頁放在網站上誘使受害者瀏覽, 攻擊成功後, 遠端攻擊者可獲得受害者權限執行任意程式碼.
修補方式:
微軟已經針對這一個弱點推出 KB944533 修正程式. DragonSoft 安全研究小組建議請盡速安裝修正程式以修補這一個弱點. (安裝 Windows XP Service Pack 3)
相關連結:
. Microsoft Security Bulletin MS08-010 http://www.microsoft.com/technet/security/bulletin/MS08-010.mspx .
US-CERT Technical Cyber Security Alert TA08-043C http://www.us-cert.gov/cas/techalerts/TA08-043C.html .
Windows XP Service Pack 3 http://www.microsoft.com/windows/products/windowsxp/sp3/default.mspx
高風險
影響平台:
Windows XP
