Microsoft Internet Explorer 竞争条件问题漏洞

漏洞信息详情

Microsoft Internet Explorer 竞争条件问题漏洞

CNNVD编号：CNNVD-200706-081
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2007-3091
漏洞类型：竞争条件问题
发布时间： 2007-06-06
威胁类型：远程
更新时间： 2021-07-27
厂商： microsoft
漏洞来源： Michal Zalewski※ l...

漏洞简介

Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。

IE在处理Javascript执行的过程中存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行恶意代码或导致浏览器崩溃。

如果Javascript要求IE从符合同源策略的页面导航至无关的第三方站点的话，当前正在执行的Javascript存在一个机会窗口以旧页面的权限对新加载页面的内容执行操作，如读取或设置victim.document.cookie、任意更改文档DOM(包括更改表单提交URL)、注入代码或由于读写了没有完全初始化的数据结构触发内存破坏，导致浏览器崩溃。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=5371

参考网址

来源:MISC

链接:http://lcamtuf.coredump.cx/ierace/

来源:OSVDB

链接:http://osvdb.org/54944

来源:BID

链接:https://www.securityfocus.com/bid/24283

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2007/2064

来源:SREASON

链接:http://securityreason.com/securityalert/2781

来源:FULLDISC

链接:http://archives.neohapsis.com/archives/fulldisclosure/2007-06/0026.html

来源:OSVDB

链接:http://osvdb.org/38497

来源:CERT

链接:http://www.us-cert.gov/cas/techalerts/TA09-160A.html

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/34696

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6041

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/470446/100/0/threaded

来源:MS

链接:https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-019

来源:SECTRACK

链接:http://securitytracker.com/id?1018192

来源:SECUNIA

链接:http://secunia.com/advisories/25564

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2009/1538

来源:CERT-VN

链接:http://www.kb.cert.org/vuls/id/471361

受影响实体

Microsoft Windows_2003_server:Sp2:X64
Microsoft Windows_2003_server:Sp2:Itanium
Microsoft Windows_2003_server:Sp2
Microsoft Windows_2003_server:Sp1:X64
Microsoft Windows_2003_server:Sp1:Itanium

补丁

暂无

正文

Microsoft Internet Explorer 竞争条件问题漏洞

漏洞信息详情