微软计划发布MS010-018紧急补丁解决IE浏览器的一个0day漏洞(KB981374)

据有关报道,微软计划提前发布有关IE浏览器的一个0day漏洞(KB981374)的应急补丁,在微软的安全通告中,该漏洞描述为Internet Explorer 中的漏洞可能允许远程执行代码。据国内安全公司分析,该漏洞可广泛应用于网页挂马,金山网盾已经拦截到若干个利用该漏洞进行攻击的挂马站点。

Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 8 和 Internet Explorer 5.01 Service Pack 4 不受影响,而 Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 6 Service Pack 1 以及 Internet Explorer 6 和 Internet Explorer 7 容易受到攻击。
造成该漏洞的原因是 Internet Explorer 内使用了一个无效的指针引用。 删除对象后,无效指针可能在特定情况下被访问。 在特制攻击中,尝试访问已释放对象可能造成 Internet Explorer 允许远程执行代码。
安装金山网盾的用户不会受此漏洞的影响,但我们仍然建议您及时使用Windows Update或金山卫士安装该补丁程序。
金山网盾3.5下载链接:
http://push.db.kingsoft.com/jswd3.5.htm
查阅微软相关知识库链接:
http://www.microsoft.com/china/technet/security/advisory/981374.mspx
http://support.microsoft.com/kb/981374

你可能感兴趣的:(漏洞,浏览器,微软,补丁,休闲)