| CNNVD-ID编号 | CNNVD-200706-338 |
| CVE编号 | CVE-2006-7206 |
| 发布时间 | 2006-07-29 |
| 更新时间 | 2007-06-25 |
| 漏洞类型 | 其他 |
| 漏洞来源 | H D Moore※ hdm@metasploit.com |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | microsoft |
Internet Explorer是微软发布的非常流行的WEB浏览器。
Internet Explorer在处理带有畸形恶意JavsScript代码的网页时存在漏洞，远程攻击者可能利用此漏洞导致IE崩溃。
如果在网页中使用超长字符串反复的调用NextRecordset方法的话，就会触发SysFreeString函数中的无效内存访问，导致IE拒绝服务。
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.microsoft.com/windows/ie/default.asp
来源: XF
名称: ie-adodbrecordset-dos(28066)
来源: BID
名称: 19227
来源: OSVDB
名称: 27532