Microsoft IE CSS标签解析远程代码执行漏洞

受影响系统:

Microsoft Internet Explorer 8.0
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0

描述:

Internet Explorer是Windows操作系统中默认捆绑的WEB浏览器。

Internet Explorer在解析HTML时错误地分配了不充分的内存用于存储特定的CSS标签组合,用户受骗访问了恶意网页就会导致覆盖一个字节的虚表指针,调用内存中受控的数据。

<*来源:Symantec
  
  链接:
http://secunia.com/advisories/42091/
        http://www.microsoft.com/technet/security/advisory/2458511.mspx?pf=true
        http://blogs.technet.com/b/srd/archive/2010/11/03/dep-emet-protect-against-attacks-on-the-latest-internet-explorer-vulnerability.aspx
*>

建议:

临时解决方法:

* 使用用户自定义的样式表覆盖网站CSS。
* 部署增强型缓解体验工具包(EMET)。
* 在Internet Explorer 7中启用DEP。
* 将Internet和本地intranet安全区设置为“高”以便阻止在这些区域中运行ActiveX控件和活动脚本。

厂商补丁:

Microsoft
———
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.microsoft.com/windows/ie/default.asp

发表评论?

0 条评论。

发表评论