漏洞起因
内存破坏错误
危险等级
高
影响系统
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0 SP3
Microsoft Internet Explorer 6.0 SP2
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
不受影响系统
危害
远程攻击者可以利用漏洞以应用程序上下文执行任意代码。
攻击所需条件
攻击者必须构建恶意WEB页，诱使用户点击。
漏洞信息
Microsoft Internet Explorer是一款流行的WEB浏览器。
处理onReadyStateChange事件存在错误，当访问已经删除的对象时可被利用破坏内存，攻击者构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。
测试方法
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://technet.microsoft.com/en-us/security/bulletin/ms12-023
漏洞提供者
Jose Antonio Vazquez Gonzalez working with VeriSign iDefense Labs
评论关闭。