Sourcefire VRT meneruskan riset mengenai kelemahan yang terdapat pada Produk-produk Microsoft. Hal ini merupakan lanjutan pendeteksian dari temuan kelemahan seperti yang diberitakan sebelumnya pada produk-produk ini.

Details:
Microsoft Security Bulletin MS06-042
Microsoft Internet Explorer sangat rentan dengan Denial of Service (DoS) yang memungkinkan seorang penyusup mengeksekusi kode yang diinginkannya. Kesalahan (error) yang terjadi pada Internet Explorer ini akan mengirimkan objek COM sebagai kontrol ActiveX.

Target dari kelemahan ini diidentifikasi dengan sid 8425 (http://www.snort.org/rules/docs/ruleset_changelogs/changes-2006-10-02.html)

Microsoft Internet Explorer juga dapat mengakibatkan kelemahan sistem yang lain yang berhubungan dengan penanganan kontrol ActiveX yang pada akhirnya dapat mengakibatkan keadaan DoS dan memungkinkan penyusup untuk mengeksekusi kode programnya.

Lebih Lengkap:
Saran, solusi dan info lengkap dapat dibaca di http://www.snort.org/rules/advisories/vrt-rules-2006-10-02.html.