MS.IE.MSHTML.Word.File.Format.Memory.Corruption
- 特征库ID:
24590
- 漏洞级别:
高
- CVE ID:
2010-3331
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows
- 协议:
TCP, SMTP, HTTP, FTP, POP3, IMAP, NNTP
攻击漏洞描述
针对Microsoft Internet Explorer中的内存崩溃漏洞的攻击尝试。该漏洞是由易受攻击的软件访问尚未正确初始化或已删除的对象时发生的错误引起的。 它允许远程攻击者执行任意代码。
影响范围
Microsoft Internet Explorer 6
Microsoft Internet Explorer 7
Microsoft Internet Explorer 8
可能带来的后果
系统受损:远程攻击者可以获得对脆弱系统的控制。
解决办法
应用供应商提供的补丁:
http://www.microsoft.com/technet/security/Bulletin/MS10-071.mspx