Microsoft Internet Explorer mshtml.dll远程代码执行漏洞

详细信息

漏洞类型

资源管理错误

漏洞描述

Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 6至11版本中的mshtml.dll文件中的SetMouseCapture功能实现中存在远程代码执行漏洞，该漏洞源于程序访问内存中已被删除或尚未正确分配的对象。攻击者可借助特制的网站并诱使用户查看该网站，利用该漏洞在IE中的当前用户的上下文中执行任意代码，可造成内存损坏。成功利用此漏洞的攻击者可获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

修复建议

1、受影响的产品已经达到产品寿命终止（EoL）和/或服务终止（EoS）。用户应停止使用。更新到Microsoft Edge或其它浏览器。 2、查看Microsoft安全公告MS13-080中列出的内容了解详细信息，参考链接： http://technet.microsoft.com/en-us/security/bulletin/ms13-080

参考链接

• http://blogs.technet.com/b/srd/archive/2013/09/17/cve-2013-3893-fix-it-workaround-available.aspx

  CVE · x_refsource_CONFIRM

• http://blogs.technet.com/b/srd/archive/2013/10/08/ms13-080-addresses-two-vulnerabilities-under-limited-targeted-attacks.aspx

  CVE · x_refsource_CONFIRM

• http://jvn.jp/en/jp/JVN27443259/index.html

  CVE · third-party-advisory · x_refsource_JVN

• http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-000093.html

  CVE · third-party-advisory · x_refsource_JVNDB

• http://packetstormsecurity.com/files/162585/Microsoft-Internet-Explorer-8-SetMouseCapture-Use-After-Free.html

  CVE · x_refsource_MISC

• http://pastebin.com/raw.php?i=Hx1L5gu6

  CVE · x_refsource_MISC

• http://technet.microsoft.com/security/advisory/2887505

  CVE · x_refsource_CONFIRM

• http://www.us-cert.gov/ncas/alerts/TA13-288A

  CVE · third-party-advisory · x_refsource_CERT

• https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-080

  CVE · vendor-advisory · x_refsource_MS

• https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18665

  CVE · vdb-entry · signature · x_refsource_OVAL

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2013-3893

  NVD · US Government Resource