Microsoft MSHTML引擎远程代码执行漏洞

详细信息

漏洞类型

输入验证错误

漏洞描述

Microsoft Internet Explorer等都是美国微软（Microsoft）公司的产品。Microsoft Internet Explorer（IE）是一款Web浏览器。Office 2010 SP2是一套办公套件。Microsoft MSHTML engine是其中的一个用于解析HTML语言的引擎。MSHTML引擎正确验证输入的方式中存在远程代码执行漏洞，也称为MSHTML引擎远程代码执行漏洞这会影响Microsoft Office、Microsoft Office Word Viewer、Internet Explorer 9、Internet Explorer 11、Microsoft Excel Viewer、Internet Explorer 10、Office 365 ProPlus。

修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0541

参考链接

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0541

  CVE · x_refsource_CONFIRM

• https://www.exploit-db.com/exploits/46536/

  CVE · exploit · x_refsource_EXPLOIT-DB

• https://www.exploit-db.com/exploits/46536

  CVE · x_refsource_EXPLOIT-DB · exploit

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-0541

  NVD · US Government Resource