Microsoft Internet Explorer WMF图形解析内存破坏漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

H D Moore （hdm@metasploit.com）

漏洞描述：

BUGTRAQ  ID: 16516
CVE(CAN) ID: CVE-2006-0020
Microsoft Internet Explorer是一款非常流行的WEB浏览器。
Microsoft Internet Explorer在处理畸形的WMF文件时存在漏洞，攻击者可能利用此漏洞导致用户机器拒绝服务或执行任意指令。
Internet Explorer 5.01 SP4中所使用的Microsoft WMF解析应用程序存在内存破坏漏洞。攻击者可以创建带有畸形WMF头部大小的特制WMF文件，如果用户被诱使浏览了该文件的话就会触发整数溢出，导致拒绝服务或执行任意指令。

测试方法：

无

解决方法：