Microsoft Internet Explorer VML样式远程代码执行漏洞(CVE-2012-0172)(MS12-023)

BUGTRAQ ID: 52906
CVE ID: CVE-2012-0172

Microsoft Internet Explorer是微软公司推出的一款网页浏览器。

Microsoft Internet Explorer在访问已经删除的对象时在实现上存在可以破坏内存的远程代码执行漏洞，攻击者可利用此漏洞以当前用户权限执行任意代码。
0
Microsoft Internet Explorer 9.x
Microsoft Internet Explorer 8.x
Microsoft Internet Explorer 7.x
Microsoft Internet Explorer 6.x
临时解决方法：

如果您不能立刻安装补丁或者升级，SEBUG建议您采取以下措施以降低威胁：

• 设置互联网和本地网络安全等级为“高”，禁止ActiveX控件和脚本。

• 配置IE为运行ActiveX脚本前提示或禁用。

厂商补丁：

Microsoft

Microsoft已经为此发布了一个安全公告（MS12-023）以及相应补丁:

MS12-023：Cumulative Security Update for Internet Explorer (2675157)

链接：http://www.microsoft.com/technet/security/bulletin/MS12-023.asp