文章
Slash Boxes
评论

微软发布0day IE漏洞KB978207补丁

matrix 发表于 2010年1月22日 09时05分 星期五   Printer-friendly   Email story
来自bug-IE部门
三哥 写道 "微软通常在月度安全更新中发布安全补丁,只有在影响特别严重的情况下,才会打破惯例紧急发布补丁。此次0day IE漏洞从信息公开到修复不过一周时间,速度之快在微软历史上鲜有先例。安全补丁KB978207编号为“MS10-002”,受影响的浏览器包括IE 5、6、7和8 。如果用户没有及时修复这一漏洞,同时又没有使用有效的安全软件,一旦访问了利用该漏洞挂马的恶意网页,电脑就会自动下载运行黑客指定的木马程序,使网银、网游账号和个人隐私面临被盗的危险。用户可以根据自己的操作系统和IE版下载相应的补丁。"

相关文章

Google工程师爆出Windows系统17年高危漏洞 [+]
3秒 写道 "computerworld消息:导致谷歌遭受严重入侵的“极光”IE漏洞引发的大规模攻击刚开始,谷歌工程师Tavis Ormandy又曝出一个名为Windows“本地提权”的高危0day漏洞,该漏洞从1993年到现在已存在17年。传闻针对这一漏洞的利用代码已在网上流传,很可能引发新一轮挂马攻击。该漏洞存在于Windows系统中Windows Virtual DOS Machine (VDM)部件,而自从1993年7月份开始VDM部件就被加入到了微软的第一个32位操作系统Windows NT中,之后它一直都是Windows系统的重要组成部分,使用它你可以用户运行DOS和16位的Windows软件,所以这个漏洞会影响到Windows XP、Vista、Windows7、Server 2003以及Server 2008等主要的32位版本Windows操作系统的安全。新一轮的媒体关注和口水又将到来。" 微软17年高危漏洞利用工具及源码下载
显示选项 门槛:
声明: 下面的评论属于其发表者所有,不代表本站的观点和立场,我们不负责他们说什么。