Microsoft Internet Explorer窗口打开竞争条件远程代码执行漏洞

2011-08-10T00:00:00
ID SSV:20842
Type seebug
Reporter Root
Modified 2011-08-10T00:00:00

Description

Bugtraq ID: 48994 CVE ID:CVE-2011-1257

Microsoft Internet Explorer是一款流行的WEB浏览器。 Microsoft Internet Explorer处理窗口打开存在竞争条件漏洞。构建恶意WEB页,诱使用户使用Internet Explorer解析,会由于竞争条件而访问已破坏的对象,触发的内存破坏可以登录用户上下文执行任意代码

Microsoft Internet Explorer 8 Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 厂商解决方案 用户可参考如下供应商提供的安全公告获得补丁信息: http://www.microsoft.com/technet/security/Bulletin/MS11-057.mspx