Удаленное выполнение произвольного кода в Microsoft Internet Explorer

Уязвимые версии: Microsoft Internet Explorer 6

Описание: Две уязвимости обнаружено в Internet Explorer. В комбинации с другими известными уязвимостями, удаленный атаюкущий может скомпрометировать систему целевого пользователя.

1. Вариант "ms-its:" local resource access уязвимости может эксплуатироваться через специально обработанный URL в "Location:" HTTP заголовке, чтобы открыть локально установленный "CHM" help файл:

URL:ms-its:C:\WINDOWS\Help\iexplore.chm::/iegetsrt.htm

2) XSS уязвимость может эксплуатироваться для выполнения файлов в "Local Machine" зоне безопасности.

Уязвимость может эксплуатироваться через специально обработанную HMTL страницу или e-mail сообщение.

Уязвимость в настоящее время используется несколькими программами-шпионами.

URL производителя: http://www.Microsoft.com

Решение:Удалите "ms-its:" URI обработчик

Ссылки: Internet explorer 6 execution of arbitrary code (An analysis of the 180 Solutions Trojan)