Microsoft Internet Explorer \'ScriptEngine\'对象远程内存破坏漏洞

当前位置：首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

发表日期：2014-09-20 11:44:00

BugTraq-ID:70218

受影响系统：

Microsoft Internet Explorer 6-11

详细信息：

Internet Explorer是微软公司推出的一款网页浏览器。

Microsoft Internet Explorer在处理ScriptEngine对象时在实现上存在安全漏洞，通过操纵文档内的元素，攻击者可重用已经释放的野指针，导致在当前进程上下文中执行任意代码。

来源：

Aniway.Anyway@gmail.com

参考信息：

http://www.zerodayinitiative.com/advisories/ZDI-14-349/

解决办法：

厂商补丁：

Microsoft

---------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp

■服务概述