Microsoft Internet Explorer Use-After-Free Vulnerability

高 8.8悪用確認済み（CISA KEV）CVE-2010-0806 · 10/03/2010 公開 · 16/06/2026 更新

Microsoft Internet Explorer Use-After-Free Vulnerability. 悪用が確認されています：CISA は 20/05/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
internet explorer microsoft	`= 5.01= 6= 7= 8`	修正版なし

概要

Use-after-free vulnerability in the Peer Objects component (aka iepeers.dll) in Microsoft Internet Explorer 6, 6 SP1, and 7 allows remote attackers to execute arbitrary code via vectors involving access to an invalid pointer after the deletion of an object, as exploited in the wild in March 2010, aka "Uninitialized Memory Corruption Vulnerability."

参考情報

blogs.technet.com/msrc/archive/2010/03/09/security-advisory-981374-released.aspx · Broken Link
osvdb.org/62810 · Broken Link
secunia.com/advisories/38860 · Vendor Advisory
kb.cert.org/vuls/id/744549 · Patch
microsoft.com/technet/security/advisory/981374.mspx · Broken Link
securityfocus.com/bid/38615 · Broken Link
us-cert.gov/cas/techalerts/TA10-068A.html · US Government Resource
us-cert.gov/cas/techalerts/TA10-089A.html · US Government Resource
vupen.com/english/advisories/2010/0567 · Vendor Advisory
vupen.com/english/advisories/2010/0744 · Vendor Advisory
docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-018 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/56772 · Third Party Advisory
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8446 · Broken Link
learn.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-018 · Vendor Advisory
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2010-0806

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン