漏洞名称:Microsoft Internet Explorer ASLR绕过漏洞
发表日期:2015-11-24 10:29:32
漏洞名称:Microsoft Internet Explorer ASLR绕过漏洞(CVE-2015-6088)(MS15-112)
CVE ID:CVE-2015-6088
受影响系统:
Microsoft Internet Explorer 9-11
Microsoft Edge
详细信息:
Internet Explorer是微软公司推出的一款网页浏览器。
Internet Explorer 9-11及Edge,在实现上存在安全漏洞,远程攻击者通过构造的网站,利用此漏洞可绕过ASLR保护机制。
漏洞来源:
JaeHun Jeong
解决方案:
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS15-112)以及相应补丁:
MS15-112:MS15-112 Cumulative Security Update for Internet Explorer (3104517)
链接:http://technet.microsoft.com/security/bulletin/MS15-112