当前位置： 移动技术网 > 网络运营>安全>漏洞 > Microsoft Windows hxvz.dll ActiveX控件堆溢出漏洞（MS08-023）

Microsoft Windows hxvz.dll ActiveX控件堆溢出漏洞（MS08-023）

2019年05月25日  | 移动技术网网络运营  | 我要评论
受影响系统：
microsoft windows xp sp2
microsoft windows vista sp1
microsoft windows vista
microsoft windows server 2008
microsoft windows server 2003 sp2
microsoft windows server 2003 sp1
microsoft internet explorer 5.0.1 sp4
- microsoft windows 2000 sp4
microsoft internet explorer 6.0 sp1
- microsoft windows 2000 sp4
描述：
--------------------------------------------------------------------------------
bugtraq id: 28606
cve(can) id: cve-2008-1086

microsoft windows是微软发布的非常流行的操作系统。

microsoft help的activex控件实现上存在漏洞，远程攻击者可能利用此漏洞控制用户系统。

microsoft help 2.5安装了以下activex控件：

progid：hxvz.hxtocctrl.1
clsid：314111b8-a502-11d2-bbca-00c04f8ec294
文件：%program dir%\common files\microsoft shared\help\hxvz.dll

如果向该控件提供了畸形参数的话，就可以破坏堆内存。攻击者可以通过构造特制网页来利用该漏洞，当用户查看网页时，该漏洞可能允许远程执行指令。成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。

<*来源：idefense

链接：http://secunia.com/advisories/29714/
http://www.microsoft.com/technet/security/bulletin/ms08-023.mspx?pf=true
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=680
http://www.us-cert.gov/cas/techalerts/ta08-099a.html
*>

建议：
--------------------------------------------------------------------------------
临时解决方法：

* 禁止在internet explorer中运行com对象。

厂商补丁：

microsoft
---------
microsoft已经为此发布了一个安全公告（ms08-023）以及相应补丁:
ms08-023：security update of activex kill bits (948881)
链接：http://www.microsoft.com/technet/security/bulletin/ms08-023.mspx?pf=true

您可能感兴趣的文章:

如对本文有疑问， 点击进行留言回复！！

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网