建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
影響版本:
公司主營(yíng)業(yè)務(wù)：網(wǎng)站制作、成都做網(wǎng)站、移動(dòng)網(wǎng)站開(kāi)發(fā)等業(yè)務(wù)。幫助企業(yè)客戶(hù)真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。創(chuàng)新互聯(lián)是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開(kāi)放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來(lái)的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶(hù)帶來(lái)驚喜。創(chuàng)新互聯(lián)推出振安免費(fèi)做網(wǎng)站回饋大家。
Microsoft Internet Explorer 8.0
漏洞描述:
BUGTRAQ ID: 37892
CVE ID: CVE-2010-0245
Internet Explorer是Windows操作系統(tǒng)中默認(rèn)捆綁的web瀏覽器。
在表格容器中使用特定的元素時(shí)，如果刪除了其中一個(gè)元素，IE就會(huì)錯(cuò)誤的從布局樹(shù)中解除對(duì)該元素的鏈接。之后在遍歷這個(gè)樹(shù)的時(shí)候，IE會(huì)重新使用已經(jīng)釋放的對(duì)象。
攻擊者可以通過(guò)構(gòu)建特制的網(wǎng)頁(yè)來(lái)利用該漏洞，當(dāng)用戶(hù)查看網(wǎng)頁(yè)時(shí)，該漏洞可能允許遠(yuǎn)程執(zhí)行代碼。
<*參考 http://marc.info/?l=bugtraq&m=126410936831349&w=2
http://www.us-cert.gov/cas/techalerts/TA10-021A.html
http://www.microsoft.com/technet/security/bulletin/ms10-002.mspx?pf=true *>
SEBUG安全建議:
臨時(shí)解決方法：
將Internet Explorer配置為在Internet和本地Intranet安全區(qū)域中運(yùn)行ActiveX控件和活動(dòng)腳本之前進(jìn)行提示。
將Internet 和本地Intranet安全區(qū)域設(shè)置設(shè)為“高”，以便在這些區(qū)域中運(yùn)行ActiveX控件和活動(dòng)腳本之前進(jìn)行提示。
廠(chǎng)商補(bǔ)?。?/p>
Microsoft
Microsoft已經(jīng)為此發(fā)布了一個(gè)安全公告（MS10-002）以及相應(yīng)補(bǔ)丁:
MS10-002：Cumulative Security Update for Internet Explorer (978207)
鏈接：http://www.microsoft.com/technet/security/bulletin/ms10-002.mspx?pf=true
當(dāng)前文章：MicrosoftIE表格布局重用遠(yuǎn)程代碼執(zhí)行漏洞
文章出自：http://www.dlmjj.cn/article/cdipheh.html
