MS.IE.WindowProxy.XSS
- 特征库ID：
41938
- 漏洞级别：
中
- CVE ID：
2016-0005
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows
- 协议：
TCP, HTTP
攻击漏洞描述
攻击企图利用Microsoft Internet Explorer中的安全绕过漏洞。
该漏洞是由于当易受攻击的软件处理恶意制作的HTML文件时出现错误。 远程攻击者可以利用这个漏洞来绕过脆弱系统的安全机制。
影响范围
Internet Explorer 9
Internet Explorer 10
Internet Explorer 11
Internet Explorer 11 on Windows 10
可能带来的后果
安全绕过：远程攻击者可以绕过脆弱系统的安全检查。
解决办法
应用供应商提供的最新升级或补丁。
http://technet.microsoft.com/security/bulletin/MS16-001
文档评价
