A-A+

IE 7.0 曝高危漏洞,请使用非IE内核浏览器上网

2008年12月15日 菜鸟品网 评论 2 条 阅读 2,786 次

microsoft-ie.jpg  国家计算机病毒应急处理中心近日对互联网监测发现,微软 Internet Explorer 7.0 浏览器出现"零日"(0day)漏洞,可被利用进行挂马攻击,目前已出现多个针对该漏洞的攻击代码,并已经在网上扩散。

  微软已确认 IE 7.0 存在这个重大的安全漏洞,但在12月9日的例行补丁发布中尚未发布针对该漏洞的补丁,因而黑客可能利用该漏洞,制作各种恶意网页,疯狂传播木马病毒。

  该漏洞主要是通过浏览器 IE 7.0 的内存越界漏洞进行攻击,不但影响浏览器 IE 本身,还影响以浏览器 IE 7.0 为核心的外壳型浏览器,如傲游浏览器、TT 浏览器等,很多内嵌了 IE 核心的软件,如 Office 系统软件、Outlook 等都可能受到此漏洞的影响。

  为此,专家建议广大计算机用户采取如下防范措施:

  1、在浏览互联网时,尽量使用不以微软 IE 为核心的浏览器上网。如 Firefox 、Opera ,及 Google 刚推出的 Chrome 。

  2、要及时升级计算机系统中的防病毒软件和防火墙;在使用计算机系统浏览网页时,开启防病毒软件的"实时监控"功能,同时打开防火墙。

  3、打开防病毒软件的"系统监控"功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,达到全方位保护计算机系统安全的目的。

  4、养成良好的上网习惯,尽量从大规模门户网站或官方网站浏览信息,不随意登陆不明网站及不规范网站。

  5、不要随便打开来历不明的邮件附件或点击陌生邮件的网页链接。

  6、随时关注微软官方网站,及时升级补丁程序。

  目前,360安全中心在全球范围内率先开发和推出了补丁程序,大家可以查看 360 给出的修复方法

  PS:北京时间12月18日上午,微软已经发布官方补丁:KB960714,安全更新的等级为“严重”。请大家紧急升级,避免受到不必要的危害。

2 条留言  访客:2 条  博主:0 条

  1. Rolly

    又貌似IE今天单独发布了安全补丁,很可能是关于这个漏洞的。

  2. Rolly

    貌似瑞星2009可以阻止网页木马,昨天刚刚升级到2009,希望今后再不会出现博客被挂马而不知道的情况了。

给我留言

Copyright © 醒悟的凡灵 保留所有权利.   Theme:Ality 浙ICP备09020836号

用户登录

分享到: