中国站

Microsoft Internet Explorer OBJECT标签 内存破坏漏洞

CNNVD-ID编号 CNNVD-200605-108 CVE编号 CVE-2006-2218
发布时间 2006-05-05 更新时间 2006-06-20
漏洞类型 资料不足 漏洞来源 Andreas Sandblad sandblad@acc.umu.se Michal Zalewski lcamtuf@echelon.pl
危险等级 超危 威胁类型 远程
厂商 microsoft

漏洞介绍

Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。

IE在处理某些异常情况时存在内存破坏漏洞。如果用户受骗访问了恶意的站点的话,IE就会允许对象注册可能无法正确处理某些情况的异常处理器,通过特别序列的嵌套\"object\" HTML标签触发内存破坏,导致执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间