2006-11-3/ CPRO编译/ 撰文
http://cpro.com.tw/channel/ne...ews_id=52504

微软 产品再传严重漏洞产生。据了解，微软 Visual Studio 2005中的 ActiveX 控制功能传出漏洞，目前微软正在调查当中，并不排除发布即时软体更新以修正此漏洞。资安公司Secunia将此漏洞列为极度严重等级，并表示该漏洞将导致零时差攻击。

由于微软在一开始发现此漏洞的时候，仅发现验证式的程式码被公开，因此抱着轻敌的态度并表示该漏洞仅会导致有限的攻击。不过微软也同时在网站上发表安全通告，以建议用户避开此漏洞。

本次所发现的漏洞主要是因WmiScriptUtils.dll档案中的WMI Object Broker ActiveX产生问题，可能导致骇客获得管理者的存取权限。不过，根据微软表示，在Windows Server 2003以及使用IE 7的Windows上执行Visual Studio 2005的用户将不会被此漏洞所影响。而微软也将在详细调查后再决定是否需要发布即时的软体更新。