微軟承認IE瀏覽器存嚴重漏洞 正在竭力修復(fù) date:2010/12/24
www.jaxmuasscpk.cn 昆山網(wǎng)站建設(shè) 昆山網(wǎng)絡(luò)公司
12月24日消息，據(jù)國外媒體報道，微軟公司本周三承認所有版本的IE瀏覽器都存在一個嚴重漏洞，黑客攻擊者可以利用這個漏洞誘導(dǎo)用戶訪問惡意網(wǎng)站。
雖然微軟表示將盡快修補這個漏洞，但并不打算倉促發(fā)布一個緊急補丁。
微軟安全響應(yīng)中心(MSRC)發(fā)言人Carlene Chmaj表示，我們正在密切監(jiān)視這個威脅，如果情況有變，我們將即時發(fā)布緊急補丁。Chmaj還表示，目前這個漏洞的影響是有限的，并沒有任何被攻擊的用戶。
微軟安全軟件工程師J. Serna表示，IE瀏覽器的“mscorie.dll”文件并不是總是自動啟用隨機地址空間分配技術(shù)(ASLR)。該技術(shù)能隨機分配可執(zhí)行內(nèi)存，使黑客很難運行他們的代碼。
在微軟發(fā)布補丁之前，用戶可以使用增強減災(zāi)體驗工具(EMET)加強防御。EMET 2.0目前可以從網(wǎng)上免費下載。用戶在Windows Vista和Windows 7環(huán)境中使用IE7和IE8瀏覽器比較不容易受攻擊。
由于微軟通常兩個月出一個瀏覽器補丁，所以新補丁很有可能要等到二月才會發(fā)布。
