建站
咨詢
售后
建站咨詢
新聞中心
影響版本:
公司主營業(yè)務(wù)：網(wǎng)站制作、成都做網(wǎng)站、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊有機(jī)會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出振安免費(fèi)做網(wǎng)站回饋大家。
Microsoft Internet Explorer 8.0
漏洞描述:
BUGTRAQ ID: 37892
CVE ID: CVE-2010-0245
Internet Explorer是Windows操作系統(tǒng)中默認(rèn)捆綁的web瀏覽器。
在表格容器中使用特定的元素時，如果刪除了其中一個元素，IE就會錯誤的從布局樹中解除對該元素的鏈接。之后在遍歷這個樹的時候，IE會重新使用已經(jīng)釋放的對象。
攻擊者可以通過構(gòu)建特制的網(wǎng)頁來利用該漏洞，當(dāng)用戶查看網(wǎng)頁時，該漏洞可能允許遠(yuǎn)程執(zhí)行代碼。
<*參考 http://marc.info/?l=bugtraq&m=126410936831349&w=2
http://www.us-cert.gov/cas/techalerts/TA10-021A.html
http://www.microsoft.com/technet/security/bulletin/ms10-002.mspx?pf=true *>
SEBUG安全建議:
臨時解決方法：
將Internet Explorer配置為在Internet和本地Intranet安全區(qū)域中運(yùn)行ActiveX控件和活動腳本之前進(jìn)行提示。
將Internet 和本地Intranet安全區(qū)域設(shè)置設(shè)為“高”，以便在這些區(qū)域中運(yùn)行ActiveX控件和活動腳本之前進(jìn)行提示。
廠商補(bǔ)?。?/p>
Microsoft
Microsoft已經(jīng)為此發(fā)布了一個安全公告（MS10-002）以及相應(yīng)補(bǔ)丁:
MS10-002：Cumulative Security Update for Internet Explorer (978207)
鏈接：http://www.microsoft.com/technet/security/bulletin/ms10-002.mspx?pf=true
分享文章：MicrosoftIE表格布局重用遠(yuǎn)程代碼執(zhí)行漏洞
網(wǎng)頁URL：http://www.5511xx.com/article/cdipheh.html
