首页 AI 资讯 技术前沿 KnowSafe 安全预警:Microsoft Internet Explorer Col元素远程代码执行漏洞
技术前沿

KnowSafe 安全预警:Microsoft Internet Explorer Col元素远程代码执行漏洞

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2012-1876 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

Microsoft Internet Explorer是美国微软(Microsoft)公司发布的Windows操作系统中默认捆绑的Web浏览器。

Microsoft Internet Explorer 6至9版本中存在漏洞,该漏洞源于未正确处理内存中的对象。远程攻击者可利用该漏洞通过试图访问不存在的对象执行任意代码。也称“Col元素远程代码执行漏洞”。

影响范围

应用:microsoft ie(版本 6)

应用:microsoft ie(版本 7)

应用:microsoft ie(版本 8)

应用:microsoft ie(版本 9)

解决方案

用户可参考如下供应商提供的安全公告获得补丁信息:

http://technet.microsoft.com/en-us/security/bulletin/ms12-037

参考信息

http://arstechnica.com/business/news/2012/03/ie-9-on-latest-windows-gets-stomped-at-hacker-contest.ars

http://pwn2own.zerodayinitiative.com/status.html

http://twitter.com/vupen/statuses/177895844828291073

http://www.us-cert.gov/cas/techalerts/TA12-164A.html

http://www.zdnet.com/blog/security/pwn2own-2012-ie-9-hacked-with-two-0day-vulnerabilities/10621

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。