MS.Browser.window.history.pushState.Use.After.Free
- 特征库ID:
42816
- 漏洞级别:
危急
- CVE ID:
2016-3293
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows
- 协议:
TCP, HTTP
攻击漏洞描述
远程攻击者利用Microsoft Internet Explorer和Edge的内存释放再使用的漏洞进行攻击,通过诱骗不知情的用户访问恶意网页,从而执行任意代码
影响范围
Internet Explorer 9
Internet Explorer 10
Internet Explorer 11
Internet Explorer 11 on Windows 10
Microsoft Edge
解决办法
采用最新的应用补丁http://technet.microsoft.com/security/bulletin/MS16-095
http://technet.microsoft.com/security/bulletin/MS16-096