| 关键词: 代码 javascript 漏洞 微软 克里 斯腾 公司 要么 浏览器 顾问 |
有黑客周一在网上公布了最新版微软IE浏览器的利用代码,据来自多家安全公司的顾问称,此利用代码使用户的系统面临来自远程代码攻击的风险,它可以利用IE5.5和IE6(使用XP SP2)或IE6(使用2000 SP4)中的“极严重级”漏洞。一旦用户受骗访问了一个恶意网站,javascript中的一处漏洞就会被自动利用。Secunia公司首席技术官托玛斯-克里斯腾森称:“攻击者可以就此在人们的系统上运行任何他们想运营的代码。”据SANS互联网风暴中心的一位顾问透露,漏洞存在于负责下载页面到电脑上的IE Javascript组件。目前,微软还没有发布补丁,安全公司建议要么使用其它浏览器,要么关闭Javascript。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|