作家
登录

微软IE浏览器暴出安全漏洞影响多个版本

作者: 来源: 2012-06-12 20:53:48 阅读 我要评论

【51CTO.com 综合报道】Internet Explorer是微软发布的非常流行的WEB浏览器。Internet Explorer显示包含对HTML对象的某些异常方法调用的网页的方式中存在堆溢出漏洞,如果DOM对象以可控的方式调用了substringData()的话,就可以触发这个漏洞。

发布日期:2008-06-10

更新日期:2008-06-11

受影响系统:

Microsoft Internet Explorer 7.0

Microsoft Internet Explorer 6.0 SP1

Microsoft Internet Explorer 6.0

描述:

----------------------------------------------------------------------------

BUGTRAQ ID: 29556

CVE(CAN) ID: CVE-2008-1442

Internet Explorer是微软发布的非常流行的WEB浏览器。

Internet Explorer显示包含对HTML对象的某些异常方法调用的网页的方式中存在堆溢出漏洞,如果DOM对象以可控的方式调用了substringData()的话,就可以触发这个漏洞。攻击者可以通过构建特制的网页来利用该漏洞。当用户查看网页时,该漏洞可能允许远程执行指令。成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。

<*来源:Peter Vreugdenhil

Sebastian Apelt (webmaster@buzzworld.org)

链接:http://secunia.com/advisories/30575/

http://marc.info/?l=bugtraq&m=121313311930947&w=2

http://www.microsoft.com/technet/security/bulletin/MS08-031.mspx?pf=true

http://www.us-cert.gov/cas/techalerts/TA08-162B.html

*>

建议:

----------------------------------------------------------------------------

临时解决方法:

将Internet Explorer配置为在Internet和本地Intranet安全区域中运行ActiveX控件之前进行提示。

将Internet和本地intranet安全区设置为“高”以在运行ActiveX控件和活动脚本之前要求提示。

厂商补丁:

Microsoft

---------

Microsoft已经为此发布了一个安全公告(MS08-031)以及相应补丁:

MS08-031:Cumulative Security Update for Internet Explorer (950759)

链接:http://www.microsoft.com/technet/security/bulletin/MS08-031.mspx?pf=true

【绿盟授权51CTO.COM 独家报道,未经书面许可不得转载!】


  推荐阅读

  微软2008年六月安全公告摘要(含补丁下载)

本公告摘要列出了2008 年6月发布的安全公告。严重 (3)Microsoft 安全公告 MS08-030(点击查看完整大图)Microsoft 安全公告 MS08-031(点击查看完整大图)Microsoft 安全公告 MS08-033(点击查看完整大图) 重要事项>>>详细阅读


本文标题:微软IE浏览器暴出安全漏洞影响多个版本

地址:http://www.17bianji.com/anquan/buding/2162.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)