受影响系统:
Microsoft Internet Explorer 8.0
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0
描述:
Internet Explorer是Windows操作系统中默认捆绑的WEB浏览器。
Internet Explorer在解析HTML时错误地分配了不充分的内存用于存储特定的CSS标签组合,用户受骗访问了恶意网页就会导致覆盖一个字节的虚表指针,调用内存中受控的数据。
<*来源:Symantec
链接:http://secunia.com/advisories/42091/
http://www.microsoft.com/technet/security/advisory/2458511.mspx?pf=true
http://blogs.technet.com/b/srd/archive/2010/11/03/dep-emet-protect-against-attacks-on-the-latest-internet-explorer-vulnerability.aspx
*>
建议:
临时解决方法:
* 使用用户自定义的样式表覆盖网站CSS。
* 部署增强型缓解体验工具包(EMET)。
* 在Internet Explorer 7中启用DEP。
* 将Internet和本地intranet安全区设置为“高”以便阻止在这些区域中运行ActiveX控件和活动脚本。
厂商补丁:
Microsoft
———
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
0 条评论。