2007-09-12 Microsoft 發佈(MS07-051)安全公告

Microsoft Agent 中的弱點可能會允許遠端執行程式碼。

影響平台：
Microsoft Windows 2000 Service Pack 4 不受影響的軟體：
Windows XP Service Pack 2
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1 和 Server 2003 Service Pack 2
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP1 for Itanium-based Systems 和 Windows Server 2003 SP2 for Itanium-based Systems
Windows Vista
Windows Vista x64 Edition


概述：
Microsoft Agent ActiveX 控制項存在遠端執行程式碼的弱點。


說明：
Agent 遠端執行程式碼弱點
Microsoft Agent ActiveX 控制項在處理蓄意製作的 URL方式時，可能造成系統記憶體損壞，而存在遠端執行程式碼的弱點。攻擊者可利用此弱點，蓄意製作網頁，待使用者瀏覽此網頁時，便遠端執任意行程式碼，取得系統的完整控制權。 此更新藉由變更 Microsoft Agent 處理蓄意製作的 URL 之方式，來移除此弱點。


影響狀況：
遠端執行程式碼

解決方案：
請使用受影響系統的用戶，可利用Windows Auto Update或是連上Microsoft Update網站儘速進行安全性更新。

參考資料：
https://www.microsoft.com/taiwan/technet/security/bulletin/ms07-051.mspx

資料來源：Microsoft 資訊安全網站