CVE-2009-0075 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：IE浏览器 `CFunctionPointer` 函数处理文档对象不当。 💥 **后果**：触发**内存破坏**，导致**任意代码执行**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：对象附加/删除序列处理错误。 🚫 **CWE**：数据未提供（n/a）。
Q3影响谁？（版本/组件）
🖥️ **组件**：Microsoft **Internet Explorer**。 📦 **版本**：Windows默认捆绑的WEB浏览器。
Q4黑客能干啥？（权限/数据）
👤 **权限**：以**当前登录用户**权限执行。 📂 **数据**：可执行**任意代码**，风险极高。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp**：有！Exploit-DB编号 **8080** 和 **8077**。 🌍 **在野**：存在利用案例。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查IE版本是否受MS09-002影响。 📋 **扫描**：参考OVAL定义 **oval:org.mitre.oval:def:6000**。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：已发布 **MS09-002** 安全更新。 📅 **时间**：2009年2月10日左右。
Q9没补丁咋办？（临时规避）
⏳ **规避**：升级IE或安装官方补丁。 🚫 **临时**：避免访问不可信网页，或禁用相关脚本功能。
Q10急不急？（优先级建议）
🔥 **优先级**：**极高**。 ⚠️ **建议**：内存破坏漏洞+任意代码执行，必须立即修补！