CVE:CVE-2002-1185
CNNVD:CNNVD-200212-006
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。
Microsoft Internet Explorer存在安全漏洞。Internet Explorer浏览器在打开PNG文件时不正确检查文件参数，远程攻击者可以利用这个漏洞构建恶意WEB页面，诱使用户打开，使浏览器或者其他依靠IE浏览器解析PNG文件的应用程序崩溃。由于IE不正确检查PNG图形文件的参数，当装载恶意PNG文件时可发生缓冲区溢出。根据微软调查，此漏洞只能用于使IE崩溃。用户必须手工重新启动浏览器来获得正常功能。微软多种产品如Microsoft Office产品和Microsoft Index server，这些类似的产品依靠IE来渲染PNG图形问的，利用这个漏洞也可以使应用程序崩溃，微软建议使用IE浏览器作为主浏览器的用户尽快采用补丁。攻击者可以通过构建恶意WEB页面或者使用HTML形式的电子邮件来触发这个漏洞。
solution:Upgrade microsoft ie to a higher version than 6.0:sp1,and avoid the version 6.0:sp1; Upgrade microsoft internet_explorer to a higher version than 5.0.1,5.0.1:sp1,5.0.1:sp2,5.5,5.5:sp1,5.5:sp2,6.0,and avoid the version 5.0.1,5.0.1:sp1,5.0.1:sp2,5.5,5.5:sp1,5.5:sp2,6.0