Android 台灣中文網

打印 上一主題 下一主題

[科技] 微軟發出IE零時差攻擊警報,漏洞緊急修補中

[複製連結] 查看: 117|回覆: 0|好評: 0
跳轉到指定樓層
樓主
游幃翔 | 收聽TA | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
發表於 2013-9-21 21:23

馬上加入Android 台灣中文網,立即免費下載應用遊戲。

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
目前已發現少數的目標式攻擊案例,鎖定IE 8與IE 9,但該漏洞可能影響所有的IE版本。微軟在安全建議中提供了一些可減輕該威脅的方法,也打造了Fix it工具程式來進行暫時解決。

微軟於周二(9/17)釋出2887505安全通告,警告剛現身的IE零時差漏洞,並提供Fix it與相關安全建議。

微軟才在上周二(9/10)進行每月的例行性更新,但並未修補到此一新的IE漏洞。微軟安全回應團隊表示,目前已發現少數的目標式攻擊案例,鎖定IE 8與IE 9,但該漏洞可能影響所有的IE版本。

根據微軟說明此一漏洞表示, IE存取記憶體中已被刪除或未曾妥善放置的物件時,可能造成記憶體毀損,而讓駭客得以透過遠端執行任意程式。駭客也許會打造專門攻擊該漏洞的網站,或是先攻陷合法網站,並引誘使用者造訪。

微軟提供了一些可減輕該威脅的方法,包括將網路及區域網路安全區域等級設為「高」,以及要求IE在執行Active Scripting之前必須先提醒,或是直接關閉 Active Scripting功能。

此外,微軟也打造了Fix it工具程式來進行暫時解決,該程式目前僅支援32位元的IE版本,而且在安裝Fix it之前,必須先安裝微軟於上周釋出的MS13-069安全公告中的2870699更新。Fix it並不能用來取代安全更新,微軟亦正著手打造正式版的安全更新程式。(編譯/陳曉莉)
來源 ithome
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您\*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文

====================================================
歡迎大家踴躍加入 群組 內的 "九局棒棒歡樂新天地"/"香蕉卯上芭樂"和"韓流瘋"及" 爆爆遊樂園"不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享 福利帖】
(第351波大放送) : 人人回帖有獎勵
(第350波大放送) : 人人回帖有獎勵
(第349波大放送) : 人人回帖有獎勵
(第348波大放送) : 人人回帖有獎勵
(第347波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>


★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★                          **以上報告完畢**                          ★
★     如果可以的話,幫我評個分數或是送一多花給我^^          ★
★     您的評分與鮮花,是我下次再發帖的原動力                   ★
★                                 謝謝~                                   ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

====================================================
                                                                                   2013/09/21 By 游幃翔
「用Android 就來APK.TW」,快來加入粉絲吧!
Android 台灣中文網(APK.TW)
收藏收藏 分享分享 分享專題
用Android 就來Android 台灣中文網(https://apk.tw)
回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則