Microsoft IE6 RDS.DataControl处理URL参数拒绝服务漏洞

Microsoft IE6 RDS.DataControl处理URL参数拒绝服务漏洞 受影响系统： 
Microsoft Internet Explorer 6.0 SP2
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
描述： 
--------------------------------------------------------------------------------
BUGTRAQ  ID: 18900

Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。

Internet Explorer的RDS.DataControl对象在处理JavaScript中的URL参数时存在漏洞，远程安全者可能利用此漏洞导致IE崩溃。

Internet Explorer的RDS.DataControl对象使用OLE32.dll中的SysAllocStringLen例程拷贝JavaScript的URL参数。在Windows 2000上，这可能导致无效的长度计算，读取页面以外的内存。在访问破坏之前可能会出现某种形式的堆破坏，但由于堆中没有SEH指针，因此很难利用。

<*来源：H D Moore （hdm@metasploit.com）
  
  链接：http://browserfun.blogspot.com/2006/07/mobb-8-rdsdatacontrol-url.html
*>

建议： 
--------------------------------------------------------------------------------
厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp