Lucene search

K
seebugRootSSV:20635
HistoryJun 16, 2011 - 12:00 a.m.

Microsoft Internet Explorer HTTP重定向未初始化内存远程代码执行漏洞

2011-06-1600:00:00
Root
www.seebug.org
9

0.913 High

EPSS

Percentile

98.6%

Bugtraq ID: 48211
CVE ID:CVE-2011-1262

Microsoft Internet Explorer是一款微软开发的WEB浏览器。
Internet Explorer处理HTTP 302重定向到CDL协议存在缺陷。当Internet Explorer判断哪个负责处理协议重定向时,未能维护一个正确的用于事务对象的引用计数器,结果可导致释放后使用漏洞,可以以应用程序上下文执行任意代码

Microsoft Internet Explorer 9
Microsoft Internet Explorer 8
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 7.0
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息:
http://www.microsoft.com/technet/security/Bulletin/MS11-050.mspx