Microsoft IE数据流处理远程代码执行漏洞(MS08-024)
BUGTRAQ ID: 28552 CVECAN ID: CVE-2008-1085 Internet Explorer是微软发布的非常流行的WEB浏览器。 IE在处理数据流时存在漏洞,远程攻击者可能利用此漏洞控制用户系统。 如果用户使用Internet Explorer查看了特制网页,网页就可能返回没有注册处理器的非预期MIME类型数据流,触发释放后使用的情况,导致执行任意代码。帐户被配置为拥有较少用户权限的用户比具有管理用户权限的用户受到的影响要小。 Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1...