微软发布2006年11月份安全公告

发布时间：2008-08-30浏览次数：237

微软刚刚发布了今年11月份的6个安全公告，公告中有5个属于严重级别，1个属于重要级
别,它们分别是：

Internet Explorer 的累积性安全更新 (922760)
Microsoft 安全公告 MS06-067

影响系统:
Microsoft Internet Explorer 5.01 Service Pack 4
Microsoft Internet Explorer 6 Service Pack 1

CVE编号:
CVE-2006-4777
CVE-2006-4687
CVE-2006-4446

风险等级：严重

详细信息:
1、DirectAnimation ActiveX 控件内存损坏漏洞
DirectAnimation ActiveX 控件中存在远程执行代码漏洞，如果向 ActiveX 控件传递意外数据，
则该漏洞可能被利用。攻击者可以通过建立特制网页来利用这些漏洞，如果用户访问了特制网
页，可能允许远程执行代码。成功利用这些漏洞的攻击者可以完全控制受影响的系统。

2、HTML 呈现内存损坏漏洞
Internet Explorer 解释带有特定布局组合的 HTML 的方式中存在一个远程执行代码漏洞。
攻击者可能通过构建特制网页来利用此漏洞，如果用户查看了该网页，则可能允许远程执行代
码。成功利用此漏洞的攻击者可以完全控制受影响的系统。

解决办法：
临时解决办法
1、阻止 Microsoft DirectAnimation Path ActiveX 控件在 Internet Explorer 中运行，
方法如下：
将以下文本粘贴于记事本等文本编辑器中。然后，使用 .reg 文件扩展名保存文件。

Windows 注册表编辑器 5.00 版

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer
ActiveX Compatibility{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}]
“Compatibility Flags”=dword:00000400

您可以通过双击此 .reg 文件将其应用到各个系统。

2、将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动
脚本或禁用活动脚本之前进行提示，方法如下：
a. 在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。
b. 单击“安全”选项卡。
c. 单击“Internet”，然后单击“自定义级别”。
d.在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，
然后单击“确定”。
e. 单击“本地 Intranet”，然后单击“自定义级别”。
f.在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后
单击“确定”。
g.单击“确定”两次返回到 Internet Explorer。

补丁下载
厂商已经针对该漏洞发布了相应的安全公告和补丁程序，由于补丁安装选择比较复杂，我们不建
议您使用手工安装的方式，你可以使用windows自带的update功能进行更新，同时你也可以使用
我们提供的sus服务（http://sus.ccert.edu.cn)进行更新.

参考链接：http://www.microsoft.com/technet/security/bulletin/ms06-067.mspx

Microsoft Agent 中可能允许远程执行代码漏洞 (920213)
Microsoft 安全公告 MS06-068

影响系统：
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003（用于基于 Itanium 的系统）
Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统）

CVE编号：
CVE-2006-3445

风险等级：严重

详细信息：
Microsoft Agent 是一项软件技术，它实现一种增强的用户交互形式，让使用以及学习使用
计算机更容易、更自然。
Microsoft Agent 处理特制的 ACF 文件的方式中存在一个远程执行代码漏洞。攻击者可能通
过构建特制网页来利用此漏洞，如果用户查看了该网页，则可能允许远程执行代码。成功利用
此漏洞的攻击者可以完全控制受影响的系统。

解决办法：
临时解决办法
暂时禁止 Microsoft Agent ActiveX 控件在 Internet Explorer 中运行，方法如下：
请将以下文本粘贴于记事本等文本编辑器中。然后，使用 .reg 文件扩展名保存文件。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer
ActiveX Compatibility{D45FD31B-5C6E-11D1-9EC1-00C04FD7081F}]