Lucene search

K
seebugRootSSV:20630
HistoryJun 16, 2011 - 12:00 a.m.

Microsoft Internet Explorer拖放未初始化内存远程代码执行漏洞

2011-06-1600:00:00
Root
www.seebug.org
8

0.314 Low

EPSS

Percentile

96.5%

Bugtraq ID: 48204
CVE ID:CVE-2011-1254

Microsoft Internet Explorer是一款微软开发的WEB浏览器。
Internet Explorer在处理某些内容上的拖放事件时存在释放后使用错误,攻击者可以构建恶意WEB页,诱使用户解析,破坏内存,成功利用漏洞可以以应用程序上下文执行任意代码。

Microsoft Internet Explorer 8
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0 SP3
Microsoft Internet Explorer 6.0 SP2
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息:
http://www.microsoft.com/technet/security/Bulletin/MS11-050.mspx