Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer处理HTA的方式存在漏洞,远程攻击者可能利用此漏洞在客户机器上执行任意代码。 Internet Explorer中初始化HTML应用(HTA)的方式可能绕过安全控制,允许执行HTA而不在Internet Explorer中显示正常的安全对话框。攻击者可以通过创建恶意的Web页面来利用这个漏洞。如果用户访问了该页面,就会导致执行任意代码。
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。 Internet Explorer处理HTA的方式存在漏洞,远程攻击者可能利用此漏洞在客户机器上执行任意代码。 Internet Explorer中初始化HTML应用(HTA)的方式可能绕过安全控制,允许执行HTA而不在Internet Explorer中显示正常的安全对话框。攻击者可以通过创建恶意的Web页面来利用这个漏洞。如果用户访问了该页面,就会导致执行任意代码。