IE mshtml.dll畸形HTML空指针引用漏洞
来源:中国安全信息网 更新时间:2012-04-13

                受影响系统:

  Microsoft Internet Explorer 6.0 SP1

  Microsoft Internet Explorer 6.0

  描述:

  Internet Explorer是微软发表的非常流行的WEB浏览器。

  Internet Explorer的mshtml.dll库没有正确的处理畸形的HTML页面,远程攻击者可能利用此
漏洞导致用户IE浏览器崩溃。

  如果用户受骗打开了恶意页面的话,就可能出现空指针引用,导致浏览器崩溃。

  <*来源:AmesianX (amesianx@gmail.com)

   链接:http://www.milw0rm.com/exploits/3272

  *>
  
  建议:

  厂商补丁:

  Microsoft

  目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

  http://www.microsoft.com/windows/ie/default.asp