| CNNVD-ID编号 | CNNVD-200601-357 | CVE编号 | CVE-2006-0057 |
| 发布时间 | 2006-01-27 | 更新时间 | 2006-01-30 |
| 漏洞类型 | 设计错误 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | microsoft | ||
Internet Explorer是Microsoft开发的非常流行的WEB浏览器，它提供对ActiveX控件的支持以实现强大的交互功能。
Internet Explorer处理ActiveX的执行时存在漏洞，攻击者可能绕过某个ActiveX的禁止设置获得非授权的执行。当某个ActiveX控件被发现存在漏洞时，用户可以在IE里设置禁止执行此控件，在执行控件前IE会检查特定的注册表键值以决定是否执行，如果为特定的值，则不执行。IE被发现存在漏洞，特定构造的HTML页面可以绕过IE的禁止设置，使恶意ActiveX控件被执行。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://www.microsoft.com/technet/security/bulletin/ms05-054.mspx
来源: US-CERT
名称: VU#998297
来源: MISC
链接：http://www.microsoft.com/technet/security/bulletin/ms05-054.mspx
来源: XF
名称: ie-activex-killbit-bypass(24379)
来源: BID
名称: 16409
计算
安全
数据库
网络和加速
企业服务
