MS IE WebViewFolderIcon ActiveX 存在漏洞

Microsoft Internet Explorer WebViewFolderIcon ActiveX Vulnerability
发布日期: September 27, 2006
信息来源: US-CERT（http://www.us-cert.gov/cas/techalerts/TA06-270A.html）

受影响的系统
    Microsoft Windows
    Microsoft Internet Explorer

概述:
    MS windows的WebViewFolderIcon ActiveX control存在缓冲区溢出漏洞，可被远程攻击者执行恶意代码。

描述:
    MS WebViewFolderIcon 是Windows ActiveX control 中的一个组件。"webvw.dll"是这个功能的主文件，为Windows Explorer网页查看方式下的图标提供功能。WebViewFolderIcon control的幻灯片查看模式存在缓冲区溢出漏洞。

           这个漏洞的攻击代码已经被公开。

影响:
     打开HTML文档、查看web页面或者HTML格式的email邮件，都可能遭受远程执行恶意代码的威胁。