MS.IE.SelectAll.Remote.Code.Execution
- 特征库ID:
31542
- 漏洞级别:
危急
- CVE ID:
2012-0171
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows
- 协议:
TCP, HTTP
攻击漏洞描述
针对Internet Explorer中的远程代码执行漏洞的攻击尝试。
当Internet Explorer尝试处理格式不正确的元素时,会发生此漏洞。 攻击者可以诱骗不知情的用户访问恶意网页,并在应用程序的上下文中执行任意代码。
影响范围
Internet Explorer 6
Internet Explorer 7
Internet Explorer 8
Internet Explorer 9
可能带来的后果
系统受损:远程攻击者可以获得对脆弱系统的控制。
解决办法
应用修补程序,可从以下网站获得:
http://technet.microsoft.com/en-us/security/bulletin/MS12-023.mspx