发布日期：2003-08-20
更新日期：2003-08-26

受影响系统：

Microsoft Internet Explorer 6.0SP1
Microsoft Internet Explorer 5.5SP2
Microsoft Internet Explorer 5.5SP1
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.0.1SP3
Microsoft Internet Explorer 5.0.1SP2
Microsoft Internet Explorer 5.0.1SP1
Microsoft Internet Explorer 6.0
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows ME
    - Microsoft Windows 98 SE
    - Microsoft Windows 98
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
    - Microsoft Windows 2000 Server
    - Microsoft Windows 2000 Professional SP2
    - Microsoft Windows 2000 Professional SP1
    - Microsoft Windows 2000 Professional
    - Microsoft Windows 2000 Datacenter Server SP2
    - Microsoft Windows 2000 Datacenter Server SP1
    - Microsoft Windows 2000 Datacenter Server
    - Microsoft Windows 2000 Advanced Server SP2
    - Microsoft Windows 2000 Advanced Server SP1
    - Microsoft Windows 2000 Advanced Server

描述：

---

BUGTRAQ  ID: 8457
CVE(CAN) ID: CVE-2002-0531

Microsoft Internet Explorer是一款流行的WEB浏览程序。

Internet Explorer在处理缓冲浏览数据时存在问题，远程攻击者可以利用这个漏洞构建恶意页面，诱使用户访问，使恶意WEB脚本访问本地电脑安全区域中数据。

此漏洞牵涉到IE中的交叉域安全模型实现，此模型用于在不同域窗口共享信息。其中存在漏洞可导致脚本在本地电脑区域中执行。要利用这个漏洞，攻击者必须构建恶意页面诱使用户访问来触发漏洞。在用户浏览恶意页面后，由于IE错误使用方法从浏览器缓冲中获得数据，可导致攻击者运行脚本访问不同域中的信息。

下面是SecureNet对此问题的描述：

如果特定MIME类型指定在HTTP应答的Content-Type头字段中，并且在Content-Disposition字段中定义一特殊字符串，这个字符串就可以被IE自动下载并在用户系统Temporary Internet Files (TIF)打开。恶意WEB管理员可以诱使用户访问特殊构建的WEB页，使的脚本自动在用于浏览器上执行，泄露TIF目录的路径给攻击者。

另外，如果这个漏洞通过在Content-Disposition字段中指定特殊字符串来利用，OBJECT标记就会在本地电脑安全区域上下文中执行。另外攻击者可能把恶意文件下载到TIF目录并以用户进程权限在系统上执行。

<*来源：SecureNet Service(SNS) Spiffy Reviews （snsadv@lac.co.jp）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106148052609828&w=2
        http://www.microsoft.com/technet/security/bulletin/MS03-032.asp
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS03-032）以及相应补丁:
MS03-032：Cumulative Patch for Internet Explorer (Q822925)
链接：http://www.microsoft.com/technet/security/bulletin/MS03-032.asp

补丁下载：

All version except Microsoft Internet Explorer 6.0 for Windows Server 2003：

http://www.microsoft.com/windows/ie/downloads/critical/822925/default.asp

Microsoft Internet Explorer 6.0 for Windows Server 2003：

http://www.microsoft.com/windows/ie/downloads/critical/822925s/default.asp

浏览次数：4268
严重程度：10（网友投票）