MS.IE.Onpropertychange.Remote.Code.Execution
- 特征库ID:
26502
- 漏洞级别:
危急
- CVE ID:
2011-1345
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows
- 协议:
TCP, HTTP
攻击漏洞描述
可能对Microsoft Internet Explorer中的内存崩溃漏洞进行攻击。
当易受攻击的软件尝试访问已删除的对象时,会发生此漏洞。 远程攻击者可以利用它来执行任意代码。
影响范围
Internet Explorer 6
Internet Explorer 7
Internet Explorer 8
可能带来的后果
系统受损:远程攻击者可以获得对脆弱系统的控制。
解决办法
应用供应商提供的最新升级或补丁。
http://www.microsoft.com/technet/security/Bulletin/MS11-018.mspx