Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 IE 5.01SP4到6到版本中存在代码执行漏洞。 漏洞起因是恶意的网页实例化javaprxy.dll COM对象的方式。如果用户加载了有某些嵌入CLSID的HTML文档的话,就可能导致空指针错误或内存破坏。远程攻击者可能利用这个漏洞覆盖函数指针或数据段,导致在IE环境中执行任意代码。
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 IE 5.01SP4到6到版本中存在代码执行漏洞。 漏洞起因是恶意的网页实例化javaprxy.dll COM对象的方式。如果用户加载了有某些嵌入CLSID的HTML文档的话,就可能导致空指针错误或内存破坏。远程攻击者可能利用这个漏洞覆盖函数指针或数据段,导致在IE环境中执行任意代码。