菜鸟版Expliot编写指南之二十九：亲密接触MS06-055  

作　　者：failwest 

出　　处：《黑客防线》2006年第11期66-67,共2页

摘　　要：我们可以在微软的安全技术网页或者US—CERT上得到一些关于这个漏洞的简要描述微软的IE5．0以上的版本会支持一种向量标记语言（VML）来绘制图形。IE在解析畸形的VML的时候会产生堆栈溢出的错误。如果利用者精心构造一个含有这样畸形的VML语句的网页，并骗取用户点击这样的网页，就可以利用IE在用户的机器上执行任意代码。To be the apostrophe which changed ＂Impossible＂ into ＂ I＇m possible＂!

关 键 词：IE5.0 指南 编写 绘制图形 标记语言 CERT 安全技术 堆栈溢出 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]