漏洞信息详情

Microsoft Internet Explorer 远程代码执行漏洞

• CNNVD编号：CNNVD-201309-304
• 危害等级： 超危
  
• CVE编号： CVE-2013-3893
• 漏洞类型： 资源管理错误
• 发布时间： 2013-09-23
• 威胁类型： 远程
• 更新时间： 2021-05-19
• 厂        商： microsoft
• 漏洞来源： SlidingWindow

漏洞简介

Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。

Microsoft IE 6至11版本中的msHTML.dll文件中的SetMouseCapture功能实现中存在远程代码执行漏洞，该漏洞源于程序访问内存中已被删除或尚未正确分配的对象。攻击者可借助特制的网站并诱使用户查看该网站，利用该漏洞在IE中的当前用户的上下文中执行任意代码，可造成内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

漏洞公告

目前厂商没有提供此漏洞的正式补丁，但提供了临时修复措施，下载地址为：

http://go.microsoft.com/?linkid=9838025

参考网址

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18665

来源:BID

链接:https://www.securityfocus.com/bid/62453

来源:MS

链接:https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-080

来源:JVNDB

链接:http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-000093.HTML

来源:CONFIRM

链接:http://blogs.technet.com/b/srd/archive/2013/09/17/cve-2013-3893-fix-it-workaround-available.aspx

来源:MISC

链接:http://pastebin.com/raw.php?i=Hx1L5gu6

来源:CONFIRM

链接:http://blogs.technet.com/b/srd/archive/2013/10/08/ms13-080-addresses-two-vulnerabilities-under-limited-targeted-attacks.aspx

来源:JVN

链接:http://jvn.jp/en/jp/JVN27443259/index.HTML

来源:MISC

链接:https://packetstormsecurity.com/files/162585/Microsoft-Internet-Explorer-8-SetMouseCapture-Use-After-Free.HTML

来源:CERT

链接:http://www.us-cert.gov/ncas/alerts/TA13-288A

来源:CONFIRM

链接:http://technet.microsoft.com/security/advisory/2887505

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/49872

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/162585/Microsoft-Internet-Explorer-8-SetMouseCapture-Use-After-Free.HTML

受影响实体

• Microsoft Internet_explorer:10  
• Microsoft Internet_explorer:9  
• Microsoft Internet_explorer:8  
• Microsoft Internet_explorer:7  
• Microsoft Internet_explorer:6  

补丁

暂无