• 父亲节当天 美国第一夫人跟特朗普唱了个反调 2019-04-21
  • 【改革开放40周年】·“刷”在农村墙上的时代变迁 2019-04-21
  • 黄晓海的专栏作者中国国家地理网 2019-04-18
  • 太平财险湖北分公司成功续保东风乘用车财产险项目 2019-04-13
  • 央行完善人民币购售业务 强调实需原则 2019-04-10
  • 第十二届中国(南宁)国际园林博览会相约绿城冬季 2019-04-08
  • 中国共产党第十九次全国代表大会 2019-04-08
  • 陈伟霆《一笔江湖》MV即将上线:执笔江湖,你敢来吗?陈伟霆一笔江湖 2019-04-03
  • 马克思主义通过指导无产阶级革命建立起部分社会财富公有制而改变了人类历史发展进程,离开部分社会财富公有制的建立来谈“改变人类历史发展进程”纯粹是无稽之谈。 2019-03-17
  • 《穿越千年的通途》:漫长岁月洗礼后的文化内涵 2019-03-15
  •  > 站内搜索
    首页> 热点资讯- 通知公告- 学生服务指南- 教师服务指南- 操作手册- 视频教程- 操作教程- 工具软件- 手机应用- 常见问题-
    关于微软浏览器IE 8 CGenericElement对象内存释放重用零日漏洞的安全公告
    发布日期:

    安全公告编号:CNTA-2013-0014

    近日,国家信息安全漏洞共享平台(CNVD)收录了Microsoft IE 8 CGenericElement对象内存释放重要漏洞(CNVD-2013-23894,引用CVE-2013-1347)。利用漏洞,远程攻击者可通过诱使用户访问恶意网页发起挂马攻击,控制用户主机,目前,针对漏洞的利用代码已经公开,对IE 8用户构成较为严重的威胁。

    一、漏洞情况分析

    IE 8没有正确处理CGenericElement对象的引用关系,恶意攻击者通过精心构造的页面可以使CGenericElement对象被错误地释放掉,进而导致内存释放后重用。远程攻击者可以利用漏洞构造挂马页面,诱使用户访问,发起大规模挂马攻击。

    二、漏洞影响范围

    CNVD对该漏洞的综合评级为“高?!?。受该漏洞影响的IE浏览器软件版本包括IE 8,而IE 6、7、9和IE 10不受此漏洞影响。

    目前,互联网上已经披露了该漏洞的攻击利用代码且有国内外安全组织已经监测到针对漏洞的大规模攻击情况。根据互联网报道的相关情况,该漏洞曾在近期导致美国劳工部(Department of Labor,U.S.A)网站服务器被黑客入侵。

    三、漏洞处置建议

    目前,微软公司尚未提供漏洞补丁,但已发布了针对此漏洞的安全公告。在此期间,建议用户采取以下措施防范漏洞威胁:

    (1)建议IE用户进行版本升级,采用IE9或IE 10;

    (2)对于未进行升级的IE用户,通过安装主机安全防护软件以及更改提高IE安全配置等级等方式,一定程度上能阻止网页中异常的ActiveX控件以及恶意脚本的运行。

    相关安全公告链接参考如下:

    内蒙古11选五走势图85

    //www.cnvd.org.cn/flaw/show/CNVD-2013-23894

    • 信息中心
      地址:广西理工职业技术学校理工楼二楼
      信息中心办公室
      电话:0771-2387063
      服务邮箱:[email protected]
      办公时间:除节假日外每天
      (早上8:00-12:00、下午15:00-17:30)
    • 校园网服务热线
      服务电话:
      0771-2387063
      服务邮箱:
    • 校园网账户缴费
      地点:理工楼二楼信息中心办公室
      开户挂失时间:正常上班时间
      (早上8:00-12:00、下午15:00-17:30)
    • 多媒体教室服务热线
      维修维护地点:
      理工楼二楼信息中心维修室
      热线电话:0771-2387063
      报修时间:正常上班时间
      (早上8:00-12:00、下午15:00-17:30)
  • 父亲节当天 美国第一夫人跟特朗普唱了个反调 2019-04-21
  • 【改革开放40周年】·“刷”在农村墙上的时代变迁 2019-04-21
  • 黄晓海的专栏作者中国国家地理网 2019-04-18
  • 太平财险湖北分公司成功续保东风乘用车财产险项目 2019-04-13
  • 央行完善人民币购售业务 强调实需原则 2019-04-10
  • 第十二届中国(南宁)国际园林博览会相约绿城冬季 2019-04-08
  • 中国共产党第十九次全国代表大会 2019-04-08
  • 陈伟霆《一笔江湖》MV即将上线:执笔江湖,你敢来吗?陈伟霆一笔江湖 2019-04-03
  • 马克思主义通过指导无产阶级革命建立起部分社会财富公有制而改变了人类历史发展进程,离开部分社会财富公有制的建立来谈“改变人类历史发展进程”纯粹是无稽之谈。 2019-03-17
  • 《穿越千年的通途》:漫长岁月洗礼后的文化内涵 2019-03-15
  • 体彩幸运赛车开奖直播 福彩3d预测 北京赛车pk10软件 重庆时时彩现场开奖 北京赛车官网 时时彩计划群有用吗 高频北京赛车开奖号码 有好多美女玩北京pk10 中国福利彩票12选5玩法规则 特区彩票论坛 海南七星 安徽11选五开奖走势图 真正北京赛车计划软件 排列5复式计算器 七星彩开奖直播现场直播视频直播 pk10开奖直播 北京赛车pk10五码计划