Microsoft IE表格布局重用远程代码执行漏洞

安全 漏洞
执行远程代码##远程攻击##立即处理[msg]影响版本: Microsoft Internet Explorer 8.0漏洞描述: BUGTRAQ ID: 37892 CVE ID: CVE-2010-0245

影响版本:

Microsoft Internet Explorer 8.0

漏洞描述:

BUGTRAQ  ID: 37892

CVE ID: CVE-2010-0245

Internet Explorer是Windows操作系统中默认捆绑的web浏览器。

在表格容器中使用特定的元素时,如果删除了其中一个元素,IE就会错误的从布局树中解除对该元素的链接。之后在遍历这个树的时候,IE会重新使用已经释放的对象。

攻击者可以通过构建特制的网页来利用该漏洞,当用户查看网页时,该漏洞可能允许远程执行代码。

<*参考  http://marc.info/?l=bugtraq&m=126410936831349&w=2

http://www.us-cert.gov/cas/techalerts/TA10-021A.html

http://www.microsoft.com/technet/security/bulletin/ms10-002.mspx?pf=true *>

SEBUG安全建议:

临时解决方法:

将Internet Explorer配置为在Internet和本地Intranet安全区域中运行ActiveX控件和活动脚本之前进行提示。

将Internet 和本地Intranet安全区域设置设为“高”,以便在这些区域中运行ActiveX控件和活动脚本之前进行提示。

厂商补丁:

Microsoft

Microsoft已经为此发布了一个安全公告(MS10-002)以及相应补丁:

MS10-002:Cumulative Security Update for Internet Explorer (978207)

链接:http://www.microsoft.com/technet/security/bulletin/ms10-002.mspx?pf=true

【编辑推荐】

  1. 微软12月安全公告预告6更新修复IE漏洞
  2. “极光”末日微软发补丁修复8个IE漏洞
  3. 微软IE漏洞:“昨日重现”危及网民安全
责任编辑:安泉 来源: 安全中国
相关推荐

2010-01-25 11:46:08

2010-01-26 11:12:09

2010-01-15 11:20:06

2009-02-03 09:06:26

2021-01-26 10:00:45

漏洞网络安全网络攻击

2015-03-06 15:31:01

2011-08-04 13:53:04

2020-10-08 13:44:27

漏洞

2019-05-15 15:20:01

微软漏洞防护

2017-08-22 13:45:27

2015-04-30 08:11:40

2014-09-12 17:47:36

2014-08-27 16:22:19

2023-12-14 16:20:09

2010-01-25 11:28:59

2014-10-29 15:44:55

2013-05-22 10:28:19

2015-04-16 09:49:04

2017-08-15 17:39:52

2022-08-10 12:01:50

DrayTek路由器漏洞
点赞
收藏

51CTO技术栈公众号