漏洞信息详情
Microsoft Internet Explorer 安全漏洞
- CNNVD编号:CNNVD-200203-064
- 危害等级: 低危
- CVE编号: CVE-2002-0136
- 漏洞类型: 其他
- 发布时间: 2002-01-16
- 威胁类型: 远程
- 更新时间: 2021-07-27
- 厂 商: microsoft
- 漏洞来源: Ivan Sergio Borgon...
漏洞简介
Microsoft Internet Explorer(IE)是美国微软(Microsoft)公司的一款Windows操作系统附带的Web浏览器。
微软的Internet Explorer存在问题,这个问题可能可以让浏览恶意网页的用户的系统引起拒绝服务。当HTML表单的值(如input, textarea的值)填充了巨大的数据,当用户浏览该页面时将引起用户系统拒绝服务。
漏洞公告
临时解决方法:
如果您不能立刻安装补丁或者升级,CNNVD建议您采取以下措施以降低威胁:
* 设置IE,禁止Java脚本和活动脚本的执行。
选择:"工具"->"Internet 选项..."->"安全"->"Internet"(或者其他区域,例如"本地Intranet"、"受信任的站点")
点击"自定义级别",在"安全设置"中选择"脚本"->"活动脚本",将其属性改为"禁用",按"确定"保存设置。
厂商补丁:
Microsoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.microsoft.com/" target="_blank">
http://www.microsoft.com/
参考网址
来源:BUGTRAQ
链接:http://online.securityfocus.com/archive/1/250592
来源:BID
链接:https://www.securityfocus.com/bid/3892
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/7938
受影响实体
- Microsoft Ie:5.5
- Microsoft Ie:5.5:Sp1
- Microsoft Ie:5.5:Sp2
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论