CVE-2009-3672
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：IE 浏览器在处理内存对象时出现**内存破坏**。
🔥 **后果**：攻击者可通过特定向量执行**任意代码**，直接接管系统控制权。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：未正确初始化或已删除的内存对象。
⚠️ **触发点**：与 `getElementsByTagName` 方法调用相关的操作。
❌ **CWE**：数据未提供具体 CWE ID。
Q3影响谁？（版本/组件）
🖥️ **受害者**：Microsoft Internet Explorer。
📉 **版本**：明确影响 **IE 6** 和 **IE 7** 版本。
📅 **时间**：2009年12月2日发布。
Q4黑客能干啥？（权限/数据）
💻 **权限**：远程攻击者可获取**任意代码执行**权限。
📂 **数据**：理论上可完全控制受害机器，窃取数据或植入恶意软件。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**。
🌐 **认证**：**无需认证**，远程即可利用。
📝 **配置**：利用 `getElementsByTagName` 调用向量，无需特殊本地配置。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp**：提供的数据中 `pocs` 字段为空，**无现成 PoC 列表**。
🌍 **在野**：数据未明确提及在野利用情况，但作为远程代码执行漏洞，风险极高。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查浏览器版本是否为 **IE 6** 或 **IE 7**。
📋 **特征**：关注涉及 DOM 操作（如 `getElementsByTagName`）的恶意网页访问记录。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已修复**。
📜 **补丁**：微软发布了 **MS09-072** 安全更新。
🔗 **参考**：详见微软安全公告 MS09-072 及 KB977981。
Q9没补丁咋办？（临时规避）
🚫 **临时规避**：
1. **升级浏览器**：尽快升级至受支持的 IE 版本。
2. **禁用 ActiveX**：限制脚本权限。
3. **使用替代浏览器**：如 Chrome/Firefox（针对老旧系统）。
Q10急不急？（优先级建议）
⚡ **优先级**：**极高 (Critical)**。
📢 **建议**：这是远程代码执行漏洞，无需用户交互即可利用。若仍在使用 IE6/7，必须**立即**应用补丁或隔离系统。