Microsoft Internet... CVE-2014-0299 CNNVD-201403-213

9.3 AV AC AU C I A
发布: 2014-03-12
修订: 2018-10-12

BUGTRAQ ID: 66026 CVE(CAN) ID: CVE-2014-0299 Internet Explorer是微软公司推出的一款网页浏览器。 Internet Explorer 没有正确访问内存对象,在实现上存在远程代码执行漏洞,成功利用后可破坏内存,在当前用户权限下执行任意代码。 0 Microsoft Internet Explorer 6-11 临时解决方法: 如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁: * 设置互联网和内联网安全区域设置为“高” * 配置IE在运行活动脚本之前提示或直接禁用。 * 应用Microsoft Fix it解决方案,"MSHTML Shim Workaround",阻止利用CVE-2014-0322。 厂商补丁: Microsoft --------- Microsoft已经为此发布了一个安全公告(MS14-012)以及相应补丁: MS14-012:Cumulative Security Update for Internet Explorer (2925418) 链接:http://technet.microsoft.com/security/bulletin/MS14-012

0%
暂无可用Exp或PoC
当前有6条受影响产品信息