发布日期：2014-07-08
更新日期：2014-07-09

受影响系统：

Microsoft Internet Explorer 7 - 11

描述：

---

BUGTRAQ  ID: 68391
CVE(CAN) ID: CVE-2014-2783

Internet Explorer是微软公司推出的一款网页浏览器。扩展验证证书是指在执行广泛身份审查和扩展验证步骤之后证书颁发机构 (CA) 颁发的公钥证书。

Microsoft Internet Explorer 7至11版本没有限制使用通配EV SSL证书，这可使远程攻击者通过CA认证通配证书进行信任欺骗，导致安全限制绕过。

<*来源：Eric Lawrence
  
  链接：http://secunia.com/advisories/59775/
        http://technet.microsoft.com/security/bulletin/MS14-037
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS14-037）以及相应补丁:
MS14-037：Internet Explorer Memory Corruption Vulnerability
链接：http://technet.microsoft.com/security/bulletin/MS14-037

浏览次数：2128
严重程度：0（网友投票）