发布日期：2010-11-03
更新日期：2010-11-04

受影响系统：

Microsoft Internet Explorer 8.0
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0

描述：

---

BUGTRAQ  ID: 44536
CVE ID: CVE-2010-3962

Internet Explorer是Windows操作系统中默认捆绑的WEB浏览器。

Internet Explorer在解析HTML时错误地分配了不充分的内存用于存储特定的CSS标签组合，用户受骗访问了恶意网页就会导致覆盖一个字节的虚表指针，调用内存中受控的数据。

<*来源：Symantec
  
  链接：http://secunia.com/advisories/42091/
        http://www.microsoft.com/technet/security/advisory/2458511.mspx?pf=true
        http://blogs.technet.com/b/srd/archive/2010/11/03/dep-emet-protect-against-attacks-on-the-latest-internet-explorer-vulnerability.aspx
*>

建议：

---

临时解决方法：

* 使用用户自定义的样式表覆盖网站CSS。
* 部署增强型缓解体验工具包（EMET）。
* 在Internet Explorer 7中启用DEP。
* 将Internet和本地intranet安全区设置为“高”以便阻止在这些区域中运行ActiveX控件和活动脚本。

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp

浏览次数：24340
严重程度：0（网友投票）