首页 -> 安全2017最新注册送体验

安全2017最新注册送体验

安全漏洞
Microsoft IE CSS标签解析远程代码执行漏洞

发布日期:2010-11-03
更新日期:2010-11-04

受影响系统:
Microsoft Internet Explorer 8.0
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0
描述:
BUGTRAQ  ID: 44536
CVE ID: 2018年送彩金网站大全2010-3962

Internet Explorer是Windows操作系统中默认捆绑的WEB浏览器。

Internet Explorer在解析HTML时错误地分配了不充分的内存用于存储特定的CSS标签组合,用户受骗访问了恶意网页就会导致覆盖一个字节的虚表指针,调用内存中受控的数据。

<*来源:Symantec
  
  链接:http://secunia.com/advisories/42091/
        http://www.microsoft.com/technet/security/advisory/2458511.mspx?pf=true
        http://blogs.technet.com/b/srd/archive/2010/11/03/dep-emet-protect-against-attacks-on-the-latest-internet-explorer-vulnerability.aspx
*>

建议:
临时解决方法:

* 使用用户自定义的样式表覆盖网站CSS。
* 部署增强型缓解体验工具包(EMET)。
* 在Internet Explorer 7中启用DEP。
* 将Internet和本地intranet安全区设置为“高”以便阻止在这些区域中运行ActiveX控件和活动脚本。

厂商补丁:

Microsoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.microsoft.com/windows/ie/default.asp

浏览次数:13561
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障

2017最新注册送体验