Microsofts sikkerhetsveiledning 917077
Et sikkerhetsproblem i forbindelse med hvordan HTML-objekter håndterer uventede metodekall kan tillate ekstern kjøring av kode
Publisert: 23. mars 2006 | Oppdatert: 11. april 2006
Microsoft har undersøkt en offentliggjort rapport om et sikkerhetsproblem. Vi har gitt ut en sikkerhetsbulletin for å løse dette problemet. Hvis du vil ha mer informasjon om dette problemet, inkludert nedlastingskoblinger til en tilgjengelig sikkerhetsoppdatering, kan du se sikkerhetsbulletinen. Sikkerhetsproblemet som omtales, er Sikkerhetsproblem i DHTML-metodekall som kan forårsake minnefeil – CVE-2006-1359.
Ressurser:
- Du kan gi oss tilbakemelding ved å fylle ut skjemaet på følgende webområde.
- Kunder i USA og Canada kan få kundestøtte hos Microsoft Product Support Services. Du finner mer informasjon om tilgjengelige alternativer for støtte, ved å gå til webområdet Microsoft Hjelp og støtte.
- Internasjonale kunder kan få kundestøtte fra de lokale representasjonskontorene for Microsoft. Hvis du vil ha mer informasjon om hvordan du kontakter Microsoft angående internasjonale kundestøtteproblemer, går du til webområdet for internasjonal støtte.
- Webområdet Microsoft TechNet Security gir ytterligere informasjon om sikkerhet for Microsoft-produkter.
Ansvarsfraskrivelse:
Informasjonen i denne veiledningen tilbys som den er, uten noen form for garanti. Microsoft fraskriver seg ethvert ansvar, enten direkte eller indirekte, herunder garantier om salgbarhet og anvendelighet for særskilte formål. Microsoft Corporation eller dets leverandører skal ikke under noen omstendigheter holdes ansvarlig for noen skader eller tap herunder direkte, indirekte eller tilfeldige skader eller tap, konsekvenstap, tap av inntekter eller spesielle skader, også i tilfeller der Microsoft Corporation eller dets leverandører er underrettet om muligheten for slike skader eller tap. Ettersom enkelte land ikke tillater fraskrivelse eller begrensning av ansvar for følgeskade eller tilfeldig skade, kan det hende at ovennevnte begrensning ikke gjelder.
Revisjoner:
- 23. mars 2006: Veiledning publisert
- 24. mars 2006: Veiledning oppdatert med indikasjon på begrensede angrep.
- 28. mars 2006: Veiledning oppdatert med informasjon om beskyttelse med ekstra sikkerhetsprogramvare, det gjeldende begrensede angrepsomfanget og status for sikkerhetsoppdateringen for Internet Explorer.
- 29. mars 2006: Veiledning oppdatert med ytterligere informasjon om vanlige spørsmål angående Microsofts sikkerhetsveiledning 912945.
- 3. april 2006: Veiledning oppdatert for å klargjøre at kompatibilitetsoppdateringen kommer til å bli erstattet under oppdateringsprosessen i juni.
- 11. april 2006: Veiledning oppdatert for å vise til utgitt sikkerhetsbulletin.
Built at 2014-04-18T01:50:00Z-07:00