IE重大漏洞 系统恐全瘫 快停用或修补

微软Internet Explorer浏览器传出重大漏洞。美国国土安全部电脑紧急应变中心(US-CERT)发表紧急声明,表示IE浏览器遭到零时差攻击(zero-day attack),漏洞可能造成系统受感染而“全面瘫痪”,建议立即停用。

微软表示,漏洞遍布IE第六版到第十一版。此为微软本月稍早停止更新XP操作系统后,旗下软件首度爆发重大安全瑕疵。

微软预计下月中旬提供修补程序,但美国、英国和澳洲政府已建议用户改用其他浏览器,并更新防毒软件。

根据微软说明,漏洞存在于IE存取内存中未被妥善放置或已被删除的物件,导致内存毁损并让黑客有机可乘。

黑客可以打造一个恶意网站并且吸引IE用户造访,借由攻陷该漏洞执行远端程序攻击,可能导致死机。

漏洞会让XP上的IE当掉,且因微软不会再修补XP的相关漏洞,而使得该漏洞对XP使用者来说更加严重。全球还有百分之十五到廿五的桌上型电脑使用XP系统,风险最高。

网络安全软件公司“火眼”上周末发现IE有重大漏洞,一批老练的黑客已利用这个漏洞发动行动,还取名为“秘密狐狸任务”(Operation Clandestine Fox)。该公司拒绝透露黑客或受入侵者的身分,仅表示仍在调查。

公司发言人索沙透过电邮表示,“目前入侵行动,看来是针对美国的国防与金融企业。攻击团体动机不明,似乎是在大规模蒐集情资”。

XP用户尚有自保的方式,包括使用其他的浏览器,或是安装微软免费提供的安全工具EMET,可降低黑客攻陷漏洞的风险。

微软于去年十二月释出的EMET 4.1版仍支持XP与其他Windows平台。

网络安全专家凯伊指出,虽然微软可能大发慈悲,再修补XP一次,但用户不该寄予厚望:“纵然微软这次又抛出救生圈给XP用户,撒手不管的一天终究会到来。”

-------------------------------------------------------

微软针对Windows XP再释更新 修补IE漏洞

或许因为近期发现的漏洞影响过大,加上美国国安局呼吁使用者改用其他浏览器,避免因IE浏览器漏洞问题影响电脑安全,微软很快地"扩大"针对Windows XP系列操作系统提供漏洞修补。

根据微软方面表示,基于针对用户安全的承诺,因此虽然先前已经宣布终止提供Windows XP系统更新服务,但针对此次IE浏览器漏洞影响问题,仍将释出更新内容,避免漏洞风险扩大。另一方面,微软也强调由于旧系统对于新技术支持、相容仍有差异,因此仍鼓励用户近早升级至更新的操作系统版本,例如Windows 7或Windows 8之后版本。

近期由FireEye研究室发现微软IE6至IE11存有严重零日漏洞问题,同时将严重影响金融与大型企业服务,进而涉及使用者资料外泄等风险。虽然微软随后即证实,并且释出相关更新,不过美国国安局仍建议使用者方气微软IE浏览器,改用其他厂商推出浏览器降低漏洞风险。

‧Updating Internet Explorer and Driving Security (微軟官方部落格)

原文链接:https://allinfa.com/ie-major-loophole.html
原文标题:IE重大漏洞 系统恐全瘫 快停用或修补 - 美博园
※ 除声明转载,美博园文章均为"原创",软件版权归原作者,转载请以上面超链接注明来源!

本文TinyURL短网址: http://tinyurl.com/yctmkgpn
本文Google短网址: https://goo.gl/KCb9f1

如喜欢本站请订阅: 或者 点此【RSS订阅真相网】

网 友 留 言

11条评论 in “IE重大漏洞 系统恐全瘫 快停用或修补”
  1. Andrzeja says:

    FreeLan - peer-to-peer VPN
    A VPN client, done right
    Freelan is a free, open-source, multi-platform, peer-to-peer VPN software that abstracts a LAN over the Internet. It works on Windows, Linux and Mac OSX.
    Whether you want to connect the computers of your family, play an old LAN-only game with your friends, or give a privileged access to your private network to your collaborators, freelan will do the job perfectly.
    Download :
    http://www.freelan.org/download.html#

    (美博园)

  2. Andrzeja says:

    BreakWall
    更新最快的苹果番羽土啬工具 :)gae proxy collector in OS X 10.4 - 10.9
    https://code.google.com/p/breakwall/
    Break Wall 7.5 预先版 (2014.5.9)

  3. says:

    StarP2P公司发布新产品,爱博新闻软件 (iPPONews version:1.01)

    发布日期 2014年5月7日

    爱博新闻(iPPONews)是一款在PC (个人电脑)上运行的应用软件,通过自由门,及时将海外
    各大媒体的资讯送到用户电脑上,用户在电脑上运行这个软件,可获取最及时
    的各类新闻,广播节目,及各种禁书、奇书。之后,用户可以根据自己的时间,
    随时浏览或收听,大大的减少了各种网络干扰的影响,给用户一个全新的快速浏览
    或收听体验。

    软件下载:大陆用户可通过动态网或无界登录下面网站下载。
    http://ippotv.com/download/iPPONews_v101.exe

  4. Andrzeja says:

    ChromePlus
    为墙内朋友提供的一键翻墙服务,基于goagent和chrome。
    https://code.google.com/p/chromeplus/
    最新版本:2014年5月6日【此版每天共享流量是3000G】
    7z格式压缩包下载地址:Box 或 百度网盘
    7z压缩包校验信息:
    文件名:Chrome36_v2014.05.06.7z
    大小: 51797178 字节
    MD5: DDF7F0B8F21301B8CA675669A12DB32E
    SHA1: 9F7E85B8E54A31D09CA09C95C415464B0CED98D8
    (小提示:使用IDM类下载工具下载的文件的MD5和SHA1值可能会改变)

  5. Andrzeja says:

    JonDo Live-DVD v 0.9.56
    JonDo Live lite
    https://anonymous-proxy-servers.net/en/jondo-live-cd.html
    Udate: 2014-05-03
    Jondo Live-CD/DVD offers a secure, pre-configured environment for anonymous surfing and more. It is based on Debian GNU/Linux. The live system contains proxy clients for JonDonym, Tor Onion Router and Mixmaster remailer. JonDoBrowser is pre-configured for anonymous web surfing and TorBrowser is installed too. Thunderbird for e-mails, Pidgin for anonymous instant messaging and chats, Parole media player, MAT for cleaning documents and more application are part of the live-cd. The DVD version contains additional software: TorChat, POND cli, LibreOffice.org, GIMP, Wuala, Calibre for eBooks and some other tools.

    (美博园)

  6. Andrzeja says:

    FanTuQiang
    我是一个聪明的梯子,用来干什么你懂的。_(:з」∠)_
    https://code.google.com/p/fantuqiang/
    Chrome 34 Portable 20140503
    Firefox 29 Portable 20140503
    Update : 2014-5-3 02:18

  7. Andrzeja says:

    Imouto Host v.1.49.0190
    Project H:https://www.projecth.us/sources
    谷歌硬盘:https://drive.google.com/file/d/0BwDg6Vt_nxwYcThoWnFaU1pnbkk/edit?usp=sharing
    Dropbox:https://www.dropbox.com/sh/lw0ljk3sllmimpz/sMifu8lErM

  8. Andrzeja says:

    SmartLadder
    我是一个聪明的梯子,用来干什么你懂的。_(:з」∠)_
    https://code.google.com/p/smartladder/
    Chrome 34 Portable 20140501
    Update : 01.05.2014
    Download :
    http://pan.baidu.com/s/1D1PYu

这里是你留言评论的地方

6 + 7 =
Copyright © 2007 - 2018 , Design by 美博园. 版权所有. 若有版权问题请留言通知本站管理员. 【回到顶部】