據國外媒體報道,兩個月前由谷歌安全研究人員發現并公之于眾的IE漏洞近日由被在線攻擊所利用。微軟承認說該漏洞尚未被修復,目前被利用來進行“有限的,有針對性的”攻擊。谷歌對微軟的說法表示贊同,并提供了更多的細節。它說用戶遭受到一些非常有針對性的,帶有政治色彩的攻擊,因此一些政界積極分子是主要目標,并且一些社會網站的用戶也在攻擊范圍中。
用戶在訪問惡意站點時,瀏覽器會遭到攻擊者的劫持,并在未授權的情況下訪問網絡應用。該漏洞的源頭在IE使用的mshtml.dll軟件庫中,因此目前所有版本的Windows系統都將受影響。
微軟已經發布一個修復工具供用戶下載,但跟該漏洞有關的安全更新什么時候推送給用戶還不確定。
這個漏洞曾經引發谷歌和微軟之間的爭論。谷歌工程師曾事先警告過微軟,但微軟對此不以為然,認為去年年底之前就可以解決這個問題。現在問題再次出現,微軟面臨很大的壓力。它必須開發補丁并推送給億萬用戶。
推薦閱讀
“我當時也有點暈,我以為是看電腦看的,自己還真是暈呢?真的有震感啊!上網一查還真是有地震,原來是日本地震了。”來自天津的“琳琳順順”在博客上寫道。“浦東這邊有震感呢”,網友“田妞妞”跟帖說。 地震發生后>>>詳細閱讀
本文標題:微軟承認尚未修復的IE漏洞可能遭受新攻擊
地址:http://m.sdlzkt.com/a/01/20111231/221163.html