CDHaha Download


2016-02-09 | [865]

MS16-009 Cumulative Security Update for Internet Explorer (3134220)

,

Internet Explorer此安全更新程序修复了 Internet Explorer 中的多个漏洞。如果用户使用 Internet Explorer 查看经特殊设计的网页,那么其中最严重的漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录,则成功利用此漏洞的攻击者可以控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

对于受影响的 Windows 客户端上的 Internet Explorer 9 (IE 9) 和 Internet Explorer 11 (IE 11),此安全更新程序的等级为“严重”;对于受影响的 Windows 服务器上的 Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11),此安全更新程序的等级为“中等”。

此安全更新程序修复漏洞的方式如下:
修改 Internet Explorer 处理内存对象的方式
帮助确保在 Internet Explorer 中正确强制执行跨域策略
更正 Internet Explorer OLE 在库加载后验证输入的方式
更正 Internet Explorer 分析 HTTP 响应的方式
有关这些漏洞的详细信息,请参阅漏洞信息部分。

有关此更新程序的详细信息,请参阅 Microsoft 知识库文章 3134220。

English Version
https://technet.microsoft.com/library/security/ms16-009

简体中文版
https://technet.microsoft.com/zh-CN/library/security/ms16-009

 

Back Top

Responses to “MS16-009 Cumulative Security Update for Internet Explorer (3134220)”

Comments (0) Trackbacks (0) Leave a comment Trackback url
  1. No comments yet.
  1. No trackbacks yet.

Back Top

Leave a Reply