受影响系统：

　　MicrosoftInternetExplorer6.0SP1

　　MicrosoftInternetExplorer5.0SP4

　　MicrosoftInternetExplorer6.0

　　MicrosoftWindowsXPSP2

　　MicrosoftWindowsServer2003SP1

　　MicrosoftWindowsServer2003

　　描述：

　　BUGTRAQID:17453

　　CVE(CAN)ID:CVE-2006-1186

　　MicrosoftInternetExplorer是微软发布的非常流行的WEB浏览器。

　　InternetExplorer在试图将某些COM对象实例化为ActiveX控件时，COM对象可能会破坏系统状态。攻击者可以创建恶意的Web页面，如果用户访问了该页面的话就会导致内存破坏。成功利用这个漏洞的攻击者可以完全控制受影响的系统。

　　

　　

　　

　　

　　

<*来源：RichardM.Smith（rms@computerbytesman.com） 　　链接：http://www.microsoft.com/technethttp://security.chinaitlab.com/Bulletin/MS06-013.mspx?pf=true 　　http://www.us-cert.gov/cas/techalerts/TA06-101A.html 　　*>

　　建议：

　　临时解决方法：

　　*配置InternetExplorer在运行活动脚本之前要求提示，或在Internet和本地intranet安全区中禁用活动脚本。

　　*将Internet和本地intranet安全区设置为“高”以在运行ActiveX控件和活动脚本之前要求提示。

　　*禁止在InternetExplorer中运行COM对象。

　　厂商补丁：

　　Microsoft已经为此发布了一个安全公告（MS06-013）以及相应补丁:

　　MS06-013：CumulativeSecurityUpdateforInternetExplorer(912812)

　　链接：http://www.microsoft.com/technethttp://security.chinaitlab.com/Bulletin/MS06-013.mspx?pf=true