Microsoft Internet Explorer信息泄露漏洞(CVE-2016-3298)

详细信息

漏洞类型

信息泄露

漏洞描述

Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9至11版本中存在信息泄露漏洞，该漏洞源于Internet Messaging API没有正确处理内存中的对像。远程攻击者可借助特制的网站利用该漏洞测试磁盘上是否存在文件。运行Internet Messaging API的以下产品和版本受到影响：Microsoft Windows Vista SP2，Windows Server 2008 SP2和R2 SP1，Windows 7 SP1。

修复建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://technet.microsoft.com/security/bulletin/MS16-126 http://technet.microsoft.com/security/bulletin/MS16-118

参考链接

• http://technet.microsoft.com/security/bulletin/MS16-126

  NVD

• http://technet.microsoft.com/security/bulletin/MS16-118

  NVD

• https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-126

  NVD · vendor-advisory · x_refsource_MS

• https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-118

  NVD · vendor-advisory · x_refsource_MS

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-3298

  NVD · US Government Resource