影響版本:

Microsoft Internet Explorer 8.0

Microsoft Internet Explorer 7.0

Microsoft Internet Explorer 6.0 SP1

Microsoft Internet Explorer 6.0漏洞描述:

BUGTRAQ  ID: 36620

CVE(CAN) ID: CVE-2009-2530

Internet Explorer是Windows操作系統(tǒng)中默認(rèn)捆綁的WEB瀏覽器。

Internet Explorer特定DOM對(duì)象的拷貝構(gòu)造函數(shù)中存在漏洞。在復(fù)制的時(shí)候，多個(gè)引用可能生成任意的分配屬性。如果變量/對(duì)象超出了范圍，就會(huì)兩次釋放這些屬性，觸發(fā)堆破壞。攻擊者可以通過(guò)構(gòu)建特制的網(wǎng)頁(yè)來(lái)利用該漏洞，當(dāng)用戶查看網(wǎng)頁(yè)時(shí)，就可能允許遠(yuǎn)程執(zhí)行代碼。

<*參考  ZDI（http://www.zerodayinitiative.com/）

http://marc.info/?l=bugtraq&m=125546723011129&w=2

http://secunia.com/advisories/36979/

http://www.microsoft.com/technet/security/Bulletin/MS09-054.mspx?pf=true

http://www.us-cert.gov/cas/techalerts/TA09-286A.html *>

SEBUG安全建議:

臨時(shí)解決方法：

* 將Internet Explorer配置為在Internet和本地Intranet安全區(qū)域中運(yùn)行ActiveX控件和活動(dòng)腳本之前進(jìn)行提示。

* 將Internet 和本地Intranet安全區(qū)域設(shè)置設(shè)為“高”，以便在這些區(qū)域中運(yùn)行ActiveX控件和活動(dòng)腳本之前進(jìn)行提示。

廠商補(bǔ)丁：

Microsoft

Microsoft已經(jīng)為此發(fā)布了一個(gè)安全公告（MS09-054）以及相應(yīng)補(bǔ)丁:
MS09-054：Cumulative Security Update for Internet Explorer (974455)
鏈接：http://www.microsoft.com/technet/security/Bulletin/MS09-054.mspx?pf=true

【編輯推薦】

1. Microsoft IE daxctle.ocx 控件溢出漏洞
2. IE漏洞頻頻專家建議使用Opera等安全瀏覽器
3. IE漏洞或?qū)е逻h(yuǎn)程攻擊微軟專家解析如何防御