漏洞信息详情

Microsoft Visual Studio "WMI Object Broker"控件代码执行漏洞

• CNNVD编号：CNNVD-200611-006
• 危害等级： 中危
  
• CVE编号： CVE-2006-4704
• 漏洞类型： 资料不足
• 发布时间： 2006-04-11
• 威胁类型： 远程
• 更新时间： 2006-12-13
• 厂        商： microsoft
• 漏洞来源： H D Moore hdm@meta...

漏洞简介

Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集。它包括了整个软件生命周期中所需要的大部分工具。

Visual Studio的\'\'WMI Object Broker’控件在例程的创建和处理上存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意恶意代码。

Visual Studio所捆绑的WMI Object Broker ActiveX控件允许创建系统上已有的ActiveX控件例程。以这种方式创建的ActiveX对象会绕过ActiveX安全限制，如忽略kill bit和safe for scripting选项。如果用户受骗浏览了特制HTML文档的话，就可能导致以该用户的权限执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

MS06-073：Microsoft Security Bulletin MS06-073

http://www.microsoft.com/technet/security/bulletin/ms06-073.mspx

参考网址

来源: VU#854856

名称: VU#854856

链接:http://www.kb.cert.org/vuls/id/854856

来源: TA06-346A

名称: TA06-346A

链接:http://www.us-cert.gov/cas/techalerts/TA06-346A.HTML

来源: MISC

链接:http://www.zerodayinitiative.com/advisories/ZDI-06-047.HTML

来源: BID

名称: 20843

链接:http://www.securityfocus.com/bid/20843

来源: MS

名称: MS06-073

链接:http://www.microsoft.com/technet/security/bulletin/ms06-073.mspx

来源: MSKB

名称: 927709

链接:http://www.microsoft.com/technet/security/advisory/927709.mspx

来源: VUPEN

名称: ADV-2006-4282

链接:http://www.frsirt.com/english/advisories/2006/4282

来源: SECTRACK

名称: 1017142

链接:http://securitytracker.com/id?1017142

来源: SECUNIA

名称: 22603

链接:http://secunia.com/advisories/22603

来源: MISC

链接:http://research.eeye.com/HTML/alerts/zeroday/20061031.HTML

来源: blogs.technet.com

链接:http://blogs.technet.com/msrc/archive/2006/11/01/microsoft-security-advisory-927709-posted.aspx

来源: XF

名称: ie-wscriptshell-command-execution(29915)

链接:http://xforce.iss.net/xforce/xfdb/29915

来源: MISC

链接:http://www.securityfocus.com/data/vulnerabilities/exploits/0day_ie.pdf

来源: BID

名称: 20797

链接:http://www.securityfocus.com/bid/20797

来源: HP

名称: SSRT061288

链接:http://www.securityfocus.com/archive/1/archive/1/454969/100/200/threaded

来源: BUGTRAQ

名称: 20061212 ZDI-06-047: Microsoft Visual Studio WmiScriptUtils.dll Cross-Zone Scripting Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/454201/100/0/threaded

来源: oval:org.mitre.oval:def:288

名称: oval:org.mitre.oval:def:288

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:288

受影响实体

• Microsoft Visual_studio_.Net:2005  

补丁

暂无