全版本 IE 浏览器远程代码执行漏洞

[caizixian]

http://lcx.cc/?i=4445
吓尿了

[sanddudu]

@brpoper 我的 IE 11 没有
版本：11.0.9600.17351
更新版本：11.0.13（KB2987107）

[sanddudu]

@brpoper 这个补丁的描述是：
此安全更新解决了 Internet Explorer 中的 14 个非公开报告漏洞。当您查看经特殊设计的网页时，此安全更新可帮助保护 Internet Explorer 免受攻击。

[kmvan]

我了个去，刚回去试了一下。w8.1 X64 IE11 赖嘢～
notepad.exe 改成 其他程序，照样跑起来。加上参数，哈哈～～
一个字：爽歪歪

[momou]

win10 x64 ie11.0.9860.0都有效啊！！！微软搞什么！！！居然是2009就发现了？

[hjc4869]

@momou win8.1的IE11都没问题啊

[hjc4869]

@kmvan 打开的notepad是什么权限?应该是沙盒吧……

[momou]

@clino 实测关机完全没问题。再改一下远程下个马什么的都没问题。。。
@hjc4869 你的神马环境？用什么杀毒？

[dangge]

@CoX
@invite
@zkd8907
微软在周三推送了一批补丁，你们已经打了补丁

[9yu]

太厉害了！

[ChanneW]

win7 没打过补丁 IE10 没反应.

[hjc4869]

@momou 我裸奔，连MSE和自带防火墙都X掉了，Surface Pro 3英文自带Pro系统，已更新到最新。

[ChanneW]

似乎不是每次都灵光, 刷着刷着就出来了.

[zzutmebwd]

win10 x64 ie11 无杀软 会提示已限制此网页运行脚本... 点允许，出现notepad。

[imbushuo]

IE11是有沙盒的，默认情况下权限同AppContainer。判断：在不去打开容器网络环回之前，保护模式下IE11不可访问一些系统目录文件/本地代理。
权限没测试过，明天试一下。现在打了Update已经没有这个了

[invite]

@dangge 啊？我XP系统哇，没有自动更新，而且也没有什么金山卫士，QQ电脑管家这些打补丁的啊。

[muziyue]

试了试公司的xp+ie8 吓尿

[aliuwr]

相关文档
http://vdisk.weibo.com/s/BgiHan4xseFf/1401437915

[Krime]

平板上试了下吓尿了 -- win8.1 32位 上个礼拜打的补丁

[usedname]

没事少打开IE,因为你这是在作死