Уязвимость при обработке исключений в Internet Explorer

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при обработке определенных исключений. Удаленный пользователь может с помощью разветвленных HTML тегов "object" вызвать повреждение памяти и выполнить произвольный код на целевой системе. Пример:

http://lcamtuf.coredump.cx/iedie2-1.html
http://lcamtuf.coredump.cx/iedie2-2.html
http://lcamtuf.coredump.cx/iedie2-3.html
http://lcamtuf.coredump.cx/iedie2-4.html

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Internet Explorer 5.01 SP4 on Windows 2000 SP4:
http://www.microsoft.com/downloads/de...=91A997DE-BAE4-4AC7-912D-79EF8ABAEF4F

Internet Explorer 6 SP1 on Windows 2000 SP4 or Windows XP SP1:
http://www.microsoft.com/downloads/de...=0EB17A41-FB43-413B-A5CC-41E1F3DEDE4F

Internet Explorer 6 for Windows XP SP2:
http://www.microsoft.com/downloads/de...=85CABE87-C4A0-4F80-BD1C-210E23FD8D81

Internet Explorer 6 for Windows Server 2003 and Windows Server 2003 SP1:
http://www.microsoft.com/downloads/de...=CCE7C875-C9A4-4C3D-A37B-946EE5E781E7

Internet Explorer 6 for Windows Server 2003 for Itanium-based systems (with or without SP1):
http://www.microsoft.com/downloads/de...=C8E4CFB6-1350-4AAE-B681-EE2ECAB41118

Internet Explorer 6 for Windows Server 2003 x64 Edition:
http://www.microsoft.com/downloads/de...=1C7D5C6D-DDCF-485D-A1E3-60E55334FD74

Internet Explorer 6 for Windows XP Professional x64 Edition:
http://www.microsoft.com/downloads/de...=F91791AC-8185-4346-AA66-89F74D4B5EA7

Ссылки:
MSIE (mshtml.dll) OBJECT tag vulnerability
(MS06-021) Cumulative Security Update for Internet Explorer (916281)
http://www.kb.cert.org/vuls/id/338828
http://secunia.com/secunia_research/2006-41/