ZeroBox Vulnerability Database

漏洞起因
异常条件处理失败错误
危险等级
中
 
影响系统
Microsoft Internet Explorer 8
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0 SP3
Microsoft Internet Explorer 6.0 SP2
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
 
不受影响系统
 
危害
远程攻击者可以利用漏洞以应用程序上下文执行任意代码。
 
攻击所需条件
攻击者必须构建恶意WEB页，诱使用户解析。
 
漏洞信息
Microsoft Internet Explorer是一款微软开发的WEB浏览器。
应用程序在多个JavaScipt修改文档的处理过程中存在缺陷。在某些情况下，应用程序会由于修改操作而释放对象，之后尝试销毁时会再次访问。重用可导致在应用程序上下文执行任意代码。
 
测试方法
 
厂商解决方案 
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.microsoft.com/technet/security/Bulletin/MS11-050.mspx
 
漏洞提供者
Damian Put working with TippingPoint’s Zero Day Initiative
 
漏洞消息链接
http://www.zerodayinitiative.com/advisories/ZDI-11-193/
http://secunia.com/advisories/44914/