发布日期：2004-11-13
更新日期：2004-11-16

受影响系统：

Microsoft Internet Explorer 6.0SP2
    - Microsoft Windows XP Professional SP2
    - Microsoft Windows XP Home SP2

描述：

---

BUGTRAQ  ID: 11686
CVE(CAN) ID: CVE-2004-1331

Microsoft Internet Explorer是一款流行的WEB浏览器。

Microsoft Internet Explorer存在多个安全问题，远程攻击者可以利用这些漏洞控制目标用户系统。

Finjan声称在Microsoft Windows XP SP2中存在多个问题，根据报告，远程用户可以构建恶意WEB页，诱使用户处理完成，可以'安静'地控制目标用户系统。

存在的漏洞可使远程用户访问目标用户系统，在本地电脑安全域中执行任意脚本代码，绕过文件下载的警告机制，下载任意程序到目标系统中。

目前没有详细漏洞细节提供。

<*来源：Finjan Software
  
  链接：http://www.finjan.com/company/newsroom/press_show.asp?press_release_id=165
*>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp

浏览次数：3056
严重程度：0（网友投票）