沙滩车厂家
免费服务热线

Free service

hotline

010-00000000
沙滩车厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

IE0day漏洞多次作恶微软为何坐视不管万芳

发布时间:2020-02-14 12:33:30 阅读: 来源:沙滩车厂家

IE 0day漏洞多次作恶 微软为何坐视不管?-CSDN.NET

摘要:今天,微软公布下周二将发布7个安全补丁,可修补12个安全漏洞。其唯独没有上周六新爆出的IE漏洞补丁,该漏洞近日多次作恶,微软却对此坐视不管,原因为何?

本周四,微软提前通知用户,将于下周二发布7个补丁,其中包括2个评级为 紧急 和5个 重要 的补丁,可修补已存的12个漏洞。但并没有见到上周六新曝光的IE漏洞补丁。

让我们回顾下上周六的消息,网络犯罪分子开始利用一种全新的IE安全漏洞(0day)来攻击运行Windows系统的电脑。虽然,IE 9和IE 10不会受到影响,但低版本IE 6、IE 7和IE 8无一幸免。

IE 0day攻击是在美国对外关系协会(CFR)网站被攻击之后发现的。软件安全公司FireEye指出,CFR网站日前已经因攻击受到了损害。本周安全研究员Eric Romang指出,微型燃气轮机系统生产商Capstone Turbine 也惨遭毒手。

微软对此作出回应是在上周六发出了安全公告,随后在本周一临时发布一键式 修复 工具,运行后可阻止IE 6、IE 7、IE 8中的漏洞入侵,保证用户上网不受影响。

当时,微软表示 它发现只有极少数人在利用该漏洞 ,但仍然鼓励IE用户申请临时的修补,微软将提供一个安全更新包去帮助用户修补该漏洞问题。微软一直在监视该漏洞在网上的使用率,如果该漏洞开始被大规模的使用(有针对性的攻击除外),软件巨头就可能会发布一个修补补丁。

但微软并不计划在下周二发布该漏洞补丁,因为其非常有信心的认为漏洞利用情况并没有扩大。但一切皆有可能,若下周二之前出现大问题,微软将会临时追加发布该漏洞补丁。若无事,微软将会采取行动对其进行全面的测试直到二月份。

其次,此漏洞让Windows XP或Windows旧版系统的用户们苦不堪言。他们只能通过申请临时的 修补 方案,或者使用其他浏览器才可避免被入侵的可能,因为其系统IE版本不能升级至IE 9或IE 10。若不出补丁,他们将永无安全。

原文链接:TheNextWeb

美女裸体照

相关阅读