搜索

[9165] 2015-07-25_四个IE浏览器0day漏洞被公布

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2015-07-25_四个IE浏览器0day漏洞被公布 四 个 I E 浏 览 器 0 d a y 漏 洞 被 公 布 F r e e B u f   2 0 1 5 - 0 7 - 2 5 微 信 号 微 信 号 f r e e b u f 惠 普 公 司 的 惠 普 公 司 的 Z e r o - D a y   I n i t i a t i v e   ( Z D I ) 团 队 公 布 了 四 个 针 对 微 软 团 队 公 布 了 四 个 针 对 微 软 I E 浏 览 器 的 浏 览 器 的 0 d a y 漏 洞 ， 这 些 漏 洞 可 导 致 受 害 者 主 机 被 远 漏 洞 ， 这 些 漏 洞 可 导 致 受 害 者 主 机 被 远 程 执 行 恶 意 代 码 。 程 执 行 恶 意 代 码 。 所 有 这 四 个 漏 洞 被 报 告 给 了 微 软 ， 原 本 是 针 对 桌 面 系 统 中 的 I E 浏 览 器 ， 但 之 后 发 现 这 些 漏 洞 同 样 影 响 W i n d o w s   P h o n e 系 统 中 的 I E 。 这 四 个 漏 洞 分 别 影 响 了 浏 览 器 的 不 同 组 件 ， 都 可 以 通 过 " 强 迫 下 载 " 攻 击 加 以 利 用 。 漏 洞 介 绍 漏 洞 介 绍 以 下 就 是 这 四 个 漏 洞 ： Z D I - 1 5 - 3 5 9 :   A d d R o w 越 界 内 存 读 取 漏 洞 Z D I - 1 5 - 3 6 0 :   U s e - A f t e r - F r e e 远 程 代 码 执 行 漏 洞 Z D I - 1 5 - 3 6 1 :   U s e - A f t e r - F r e e 远 程 代 码 执 行 漏 洞 Z D I - 1 5 - 3 6 2 :   U s e - A f t e r - F r e e 远 程 代 码 执 行 漏 洞 四 个 漏 洞 中 最 危 险 的 一 个 就 是 A d d R o w 越 界 内 存 读 取 漏 洞 ， 它 会 影 响 I E 处 理 某 些 特 定 数 组 的 方 式 。 Z e r o   D a y   I n i t i a t i v e 团 队 在 公 告 中 写 道 : " 这 个 漏 洞 是 有 关 I E 处 理 H T M L 表 格 单 元 格 数 组 的 方 式 的 ， 通 过 操 控 文 档 中 的 元 素 ， 攻 击 者 可 以 强 迫 I E 越 界 访 问 H T M L 单 元 格 数 组 ， 在 当 前 进 程 下 执 行 代 码 。 " 另 一 个 漏 洞 是 关 于 I E 处 理 C A t t r A r r a y 对 象 的 。 通 过 操 控 文 档 中 的 元 素 ， 攻 击 者 可 以 利 用 这 个 漏 洞 强 制 重 新 使 用 一 个 已 经 释 放 了 内 存 的 悬 垂 指 针 ， 从 而 在 目 标 机 器 上 执 行 恶 意 代 码 。 而 另 两 个 漏 洞 也 十 分 相 似 ， 产 生 于 I E 处 理 C T r e e P o s 和 C C u r r e n t S t y l e 对 象 的 过 程 中 。 目 前 微 软 已 经 修 复 桌 面 系 统 中 I E 浏 览 器 的 漏 洞 ， 但 在 I n t e r n e t   E x p l o r e r 手 机 版 中 问 题 依 然 存 在 。
* 消 息 来 源 T H N ， J o h n C h u 翻 译 ， 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理