微软IE7.0 异常CSS导致内存破坏漏洞公告
发布日期：2009－11－20
漏洞危害(危害等级高)
受影响软件和系统:
Internet Explorer 7.0
1．漏洞描述：
在XHTML 1.0标准下，使用特殊构造的CSS样式，在Internet Explorer 7.0 打开特定的网页后，Internet Explorer 7.0将发生内存崩溃，EIP指针将访问0x70613e5b附近的内存区域。如果将0x70613e5b附近覆盖特殊的机器码，就可以执行任意命令。
黑客如果将含有“漏洞利用程序的网页”置于网站上，浏览过含有“漏洞利用程序的网页”的客户端将被运行特洛伊木马。
