漏洞概覽
- 影響版本：IE 5.01/5.5/6.0 on Windows XP SP1/SP2
- CVE/公告：Secunia Advisory SA17400 (2005)，評級「高危」。
- 根因：從 Internet 區域向本地資源發起的拖放事件缺乏充分驗證。
- 攻擊向量：誘導用戶拖動偽裝圖片/文件到「啟動」文件夾，或重寫為單擊事件自動植入。下次啟動自動執行惡意代碼。
- 概念證明代碼：研究者
http-equiv 已公開 PoC。
- 相似漏洞：劉迭玉 (音譯) 2004 年 11 月發現類似拖放缺陷。
臨時緩解方案
- 禁用「活動腳本」：IE → Internet 選項 → 安全 → 自定義級別 → 腳本 → Active Scripting → 禁用。 (影響正常網頁功能，權衡決策。)
- 提升 Internet 區域安全級別至「高」：自動禁用 ActiveX、腳本、下載等高風險操作。
- 部署 EMET/Exploit Protection：啟用 DEP、ASLR、SEHOP、EAF 等緩解措施，增加利用難度。
- 及時安裝微軟補丁：關注 MS05-xxx 系列修補此類邏輯缺陷。
深度防禦建議
- 遷移至現代瀏覽器 (Edge/Chrome/Firefox)，IE 已停止更新，歷史漏洞不再修補。
- 企業環境啟用 WDAG (Windows Defender Application Guard) 隔離 IE/舊版 Edge 兼容模式。
- 應用程序白名單 (AppLocker/WDAC) 禁止啟動資料夾執行未簽名程序。
- 網絡層面部署 IPS/NDR 檢測駕馭下載、異常文件寫入啟動目錄行為。
此漏洞揭示了 IE 架構中「區域劃分與跨區操作驗證不足」的系統性缺陷，也是微軟後續推出 Protected Mode (IE7/Vista)、AppContainer (IE10+)、WDAG (Win10) 等沙箱隔離技術的重要推力。