发布日期：2005-02-08
更新日期：2005-02-13

受影响系统：

Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Home SP1
Microsoft Windows XP Home
Microsoft Windows 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3

描述：

---

BUGTRAQ  ID: 12479
CVE(CAN) ID: CVE-2005-0057

超链接对象库（Hyperlink Object Library）是一套应用编程接口，为开发者提供各种处理超链接功能。

超链接对象库在处理超链接时缺少正确的边界缓冲区检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以用户进程权限在系统上执行任意指令。

攻击者可以构建一个恶意链接，通过WEB页或恶意EMAIL诱使用户点击以用户进程权限在系统上执行任意指令。

<*来源：Anna Hollingzworth （s53ur9ty_0x1EE1@yahoo.co.uk）
  
  链接：http://www.microsoft.com/technet/security/bulletin/ms05-015.mspx
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-015）以及相应补丁:
MS05-015：Vulnerability in Hyperlink Object Library Could Allow Remote Code Execution (888113)
链接：http://www.microsoft.com/technet/security/bulletin/ms05-015.mspx

补丁下载：

Microsoft Windows 2000 Service Pack 3 and Microsoft Windows 2000 Service Pack 4

http://www.microsoft.com/downloads/details.aspx?FamilyId=9DC37971-9268-4CED-85A3-2CF487EAE378

Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2

http://www.microsoft.com/downloads/details.aspx?FamilyId=6005C5A3-AFF2-4765-B26F-BE47ED408E0B

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)

http://www.microsoft.com/downloads/details.aspx?FamilyId=84712902-1C6B-4402-9959-7A51EE319D7F

Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)

http://www.microsoft.com/downloads/details.aspx?FamilyId=558AB19E-A5A3-44A6-99A3-F0D9E7C1F714

Microsoft Windows Server 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=68C55E18-3A3F-455B-A6C3-BB87B33CFD8E

Microsoft Windows Server 2003 for Itanium-based Systems

http://www.microsoft.com/downloads/details.aspx?FamilyId=558AB19E-A5A3-44A6-99A3-F0D9E7C1F714

浏览次数：3339
严重程度：0（网友投票）