Microsoft Internet Explorer内存损坏漏洞(CVE-2021-26411)

详细信息

漏洞类型

缓冲区错误

漏洞描述

Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer可能允许远程攻击者在系统上执行任意代码，这是由于内存中对象处理不当造成的。通过说服受害者打开巧尽心思构建的内容，攻击者可以利用此漏洞以受害者的权限在系统上执行任意代码。

修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26411

参考链接

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-26411

  NVD · x_refsource_MISC

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26411

  CVE · patch · vendor-advisory

• https://nvd.nist.gov/vuln/detail/CVE-2021-26411
• https://vigilance.fr/vulnerability/Internet-Explorer-vulnerabilities-of-March-2021-34791
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-26411

  NVD · US Government Resource