登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们
docurl=/cn/Products___Technology/Products/IP_Security/Characteristic_Service_Area/Home/Latest_Info/201006/677349_30003_0.htm

微软安全公告 MS10-035 Windows Internet Explorer浏览器多个远程代码执行漏洞(982381)

【发布时间：2010-06-12】

1      漏洞描述：

微软 Internet Explorer浏览器存在多个安全漏洞。 这些漏洞可能在用户使用 Internet Explorer 查看特制网页时触发远程代码执行。

成功利用这些漏洞的攻击者可以获得与本地用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

2      漏洞标识符：

Bugtraq ID：38055

CVE：CVE-2010-0255

 

Bugtraq ID：40409

CVE：CVE-2010-1257

 

Bugtraq ID：40410

CVE：CVE-2010-1259

 

Bugtraq ID：40414

CVE：CVE-2010-1260

 

Bugtraq ID：40416

CVE：CVE-2010-1261

 

Bugtraq ID：40417

CVE：CVE-2010-1262

 

3      受影响系统

Microsoft Internet Explorer 8
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.0

4      漏洞解决办法：

4.1      临时解决办法：

* 将Internet Explorer配置为在Internet和本地Intranet安全区域中运行ActiveX控件和活动脚本之前进行提示。  

* 将Internet 和本地Intranet安全区域设置设为“高”，以便在这些区域中运行ActiveX控件和活动脚本之前进行提示。

4.2      微软补丁：

微软已经为此发布了一个安全公告（MS10-035）以及相应补丁:
http://www.microsoft.com/technet/security/Bulletin/MS10-035.mspx?pf=true

新华三官网
联系我们