|
我刚才在网上看到,说微软IE浏览器出现了“0day”漏洞,瑞星云安全系统已经监测到30余个被攻击的案例。微软浏览器出现漏洞不是第一次了,
4 l* G, z; q5 Z& L5 b3 a& {* A可是这么快被发现的还是头一次,瑞星云安全太厉害了。1 N9 y. e! E8 G+ j
瑞星安全专家介绍说,该漏洞通过IE7浏览器的内存越界漏洞进行攻击,它不但影响IE7浏览器本身,还影响以IE7为核心的外壳型浏览器,如遨游、
, N# c& @5 ^$ k, e/ }, u世界之窗、腾讯TT等。如果不打补丁,使用这些浏览器上网,也会被挂马网站攻击。- T- a5 J, I+ P0 w
同时,由于现在很多软件内嵌了IE核心,如Office系统软件、Outlook、某些网游的登陆界面等,这些都可能受到此漏洞的影响。这个漏洞于11月3 ~( t `: z, A# ~ g2 e& \' V
在小范围内泄露,12月初被国内黑客利用,12月8日,瑞星云安全系统开始截获利用此漏洞的攻击案例。
% E- V: O, ~5 S6 g* o针对此漏洞,瑞星杀毒软件、瑞星卡卡安全助手已经进行升级,可以防范此类挂马攻击。同时,重要的软件如网游、QQ、炒股软件,会被瑞星帐号
- B( D" c- ?+ W9 |. v" S( Y保险柜自动保护,防止木马对其进行窃取。
& G |1 R! I9 m5 x- {$ s
1 b" p: `, H; K, B! b. u/ r" H[ 本帖最后由 马德里不思议 于 2008-12-18 17:00 编辑 ] |
|