微软将发紧急补丁修复IE微软表示将在明日发布一个额外补丁,修复三周前公布的IE6和IE7中的远程代码执行漏洞。
MS10-018将修复Web浏览器所使用的一个无效指针引用。这一额外的IE安全更新还将修复IE中的其它九个漏洞,这一更新原本计划在4月13日的周二常规补丁更新中发布。
微软3月9日称,在某些条件下,无效指针会在对象删除之后被访问。通过使用特定的攻击方式,这一漏洞会被利用来执行远程代码。攻击代码已被发布到Metaspolit框架上,促进了紧急补丁的发布。
Microsoft Windows 2000服务包4上的IE6服务包1,以及IE6和IE7都会受到影响,IE8不受影响。
|