IE重大漏洞 系統恐全癱 快停用或修補

微軟Internet Explorer瀏覽器傳出重大漏洞。美國國土安全部電腦緊急應變中心(US-CERT)發表緊急聲明,表示IE瀏覽器遭到零時差攻擊(zero-day attack),漏洞可能造成系統受感染而「全面癱瘓」,建議立即停用。

微軟表示,漏洞遍布IE第六版到第十一版。此為微軟本月稍早停止更新XP作業系統後,旗下軟體首度爆發重大安全瑕疵。

微軟預計下月中旬提供修補程序,但美國、英國和澳洲政府已建議用戶改用其他瀏覽器,並更新防毒軟體。

根據微軟說明,漏洞存在於IE存取記憶體中未被妥善放置或已被刪除的物件,導致記憶體毀損並讓駭客有機可乘。

駭客可以打造一個惡意網站並且吸引IE用戶造訪,藉由攻陷該漏洞執行遠端程序攻擊,可能導致死機。

漏洞會讓XP上的IE當掉,且因微軟不會再修補XP的相關漏洞,而使得該漏洞對XP使用者來說更加嚴重。全球還有百分之十五到廿五的桌上型電腦使用XP系統,風險最高。

資訊安全軟體公司「火眼」上周末發現IE有重大漏洞,一批老練的駭客已利用這個漏洞發動行動,還取名為「秘密狐狸任務」(Operation Clandestine Fox)。該公司拒絕透露駭客或受入侵者的身分,僅表示仍在調查。

公司發言人索沙通過電郵表示,「目前入侵行動,看來是針對美國的國防與金融企業。攻擊團體動機不明,似乎是在大規模蒐集情資」。

XP用戶尚有自保的方式,包括使用其他的瀏覽器,或是安裝微軟免費提供的安全工具EMET,可降低駭客攻陷漏洞的風險。

微軟於去年十二月釋出的EMET 4.1版仍支持XP與其他Windows平台。

資訊安全專家凱伊指出,雖然微軟可能大發慈悲,再修補XP一次,但用戶不該寄予厚望:「縱然微軟這次又拋出救生圈給XP用戶,撒手不管的一天終究會到來。」

-------------------------------------------------------

微軟針對Windows XP再釋更新 修補IE漏洞

或許因為近期發現的漏洞影響過大,加上美國國安局呼籲使用者改用其他瀏覽器,避免因IE瀏覽器漏洞問題影響電腦安全,微軟很快地"擴大"針對Windows XP系列作業系統提供漏洞修補。

根據微軟方面表示,基於針對用戶安全的承諾,因此雖然先前已經宣布終止提供Windows XP系統更新服務,但針對此次IE瀏覽器漏洞影響問題,仍將釋出更新內容,避免漏洞風險擴大。另一方面,微軟也強調由於舊系統對於新技術支持、相容仍有差異,因此仍鼓勵用戶近早升級至更新的作業系統版本,例如Windows 7或Windows 8之後版本。

近期由FireEye研究室發現微軟IE6至IE11存有嚴重零日漏洞問題,同時將嚴重影響金融與大型企業服務,進而涉及使用者資料外泄等風險。雖然微軟隨後即證實,並且釋出相關更新,不過美國國安局仍建議使用者方氣微軟IE瀏覽器,改用其他廠商推出瀏覽器降低漏洞風險。

‧Updating Internet Explorer and Driving Security (微軟官方部落格)

原文鏈接:https://allinfa.com/zh-tw/ie-major-loophole.html
原文標題:IE重大漏洞 系統恐全癱 快停用或修補 - 美博園
美博園文章均為「原創 - 首發」,請尊重辛勞撰寫,轉載請以上面完整鏈接註明來源!
軟體著作權歸原作者!個別轉載文,本站會註明為轉載。

網 友 留 言

11條評論 in “IE重大漏洞 系統恐全癱 快停用或修補”
  1. Andrzeja says:

    FreeLan - peer-to-peer VPN
    A VPN client, done right
    Freelan is a free, open-source, multi-platform, peer-to-peer VPN software that abstracts a LAN over the Internet. It works on Windows, Linux and Mac OSX.
    Whether you want to connect the computers of your family, play an old LAN-only game with your friends, or give a privileged access to your private network to your collaborators, freelan will do the job perfectly.
    Download :
    https://www.freelan.org/download.html#

    (美博園)

  2. Andrzeja says:

    BreakWall
    更新最快的蘋果番羽土嗇工具 :)gae proxy collector in OS X 10.4 - 10.9
    https://code.google.com/p/breakwall/
    Break Wall 7.5 預先版 (2014.5.9)

  3. says:

    StarP2P公司發布新產品,愛博新聞軟體 (iPPONews version:1.01)

    發布日期 2014年5月7日

    愛博新聞(iPPONews)是一款在PC (個人電腦)上運行的應用軟體,通過自由門,及時將海外
    各大媒體的資訊送到用戶電腦上,用戶在電腦上運行這個軟體,可獲取最及時
    的各類新聞,廣播節目,及各種禁書、奇書。之後,用戶可以根據自己的時間,
    隨時瀏覽或收聽,大大的減少了各種網路干擾的影響,給用戶一個全新的快速瀏覽
    或收聽體驗。

    軟體下載:大陸用戶可通過動態網或無界登錄下面網站下載。
    https://ippotv.com/download/iPPONews_v101.exe

  4. Andrzeja says:

    ChromePlus
    為牆內朋友提供的一鍵翻牆服務,基於goagent和chrome。
    https://code.google.com/p/chromeplus/
    最新版本:2014年5月6日【此版每天共享流量是3000G】
    7z格式壓縮檔下載地址:Box 或 百度網路硬碟
    7z壓縮檔校驗信息:
    文件名:Chrome36_v2014.05.06.7z
    大小: 51797178 位元組
    MD5: DDF7F0B8F21301B8CA675669A12DB32E
    SHA1: 9F7E85B8E54A31D09CA09C95C415464B0CED98D8
    (小提示:使用IDM類下載工具下載的文件的MD5和SHA1值可能會改變)

  5. Andrzeja says:

    JonDo Live-DVD v 0.9.56
    JonDo Live lite
    https://anonymous-proxy-servers.net/en/jondo-live-cd.html
    Udate: 2014-05-03
    Jondo Live-CD/DVD offers a secure, pre-configured environment for anonymous surfing and more. It is based on Debian GNU/Linux. The live system contains proxy clients for JonDonym, Tor Onion Router and Mixmaster remailer. JonDoBrowser is pre-configured for anonymous web surfing and TorBrowser is installed too. Thunderbird for e-mails, Pidgin for anonymous instant messaging and chats, Parole media player, MAT for cleaning documents and more application are part of the live-cd. The DVD version contains additional software: TorChat, POND cli, LibreOffice.org, GIMP, Wuala, Calibre for eBooks and some other tools.

    (美博園)

  6. Andrzeja says:

    FanTuQiang
    我是一個聰明的梯子,用來幹什麼你懂的。_(:з」∠)_
    https://code.google.com/p/fantuqiang/
    Chrome 34 Portable 20140503
    Firefox 29 Portable 20140503
    Update : 2014-5-3 02:18

  7. Andrzeja says:

    Imouto Host v.1.49.0190
    Project H:https://www.projecth.us/sources
    谷歌硬碟:https://drive.google.com/file/d/0BwDg6Vt_nxwYcThoWnFaU1pnbkk/edit?usp=sharing
    Dropbox:https://www.dropbox.com/sh/lw0ljk3sllmimpz/sMifu8lErM

  8. Andrzeja says:

    SmartLadder
    我是一個聰明的梯子,用來幹什麼你懂的。_(:з」∠)_
    https://code.google.com/p/smartladder/
    Chrome 34 Portable 20140501
    Update : 01.05.2014
    Download :
    https://pan.baidu.com/s/1D1PYu

這裡是你留言評論的地方


請留言


9 + 5 =
【您可以使用 Ctrl+Enter 快速發送】
Copyright © 2007 - 2025 , Design by 美博園. 著作權所有. 若有著作權問題請留言通知本站管理員. 【回到頂部】