| |
©緣生術數研究社 -- 術數研究 sx'
'yTY!&Sm
©緣生術數研究社 -- 術數研究 .wS,7
IE又現新缺陷 原因是不恰當地啟動其他軟體 (2005-08-26)It
©緣生術數研究社 -- 術數研究 jwo<!Sr>
©緣生術數研究社 -- 術數研究 8LVg/'.1j
微軟公司正在對有關IE流覽器中一個尚未修正的新缺陷的報告進行調查，該缺陷可能使IE流覽器用戶受到攻擊。
46k(,rUX
©緣生術數研究社 -- 術數研究 "q{_/:JF
在當地時間本週三接受電子郵件採訪時，法國安全緊急事故回應小組(FrSIRT)的一名代表稱，駭客可以設計一個利用了該缺陷的惡意網站，控制訪問該網站的PC或在這些PC上安裝惡意軟體。FrSIRT對該缺陷的評級是“危急”。
N(VG]
©緣生術數研究社 -- 術數研究 y_p'!N"6,
據FrSIRT稱，互聯網上已經出現了利用這一缺陷的惡意代碼。惡意代碼的出現對於用戶而言通常意味著危險，因為它可能有助於電腦犯罪分子發動攻擊。
k:BP
©緣生術數研究社 -- 術數研究 N!QR_):Q
在本週三晚些時候發表的一份聲明中，微軟公司的一名代表說，微軟公司正在對有關這一新IE缺陷的報告進行調查。她說，微軟公司不知道有利用該缺陷的攻擊發生。在調查結束後，微軟公司會採取恰當的措施保護用戶的安全，其中包括發佈補丁軟體。
)vxt
©緣生術數研究社 -- 術數研究 I4,,4o4
互聯網安全監測廠商Websense公司負責安全和研究的主管哈巴德說，Websense公司已經將對這一IE安全缺陷的探測機制添加到了其軟體中，該公司表示，截止到週三下午，它還沒有發現任何利用了該缺陷的惡意網站。
x$Y$|Tvh
©緣生術數研究社 -- 術數研究 $%"
FrSIRT的代表表示，這一缺陷與微軟7、8月份修正的安全缺陷相似。這一問題存在的原因在於IE不恰當地啟動了PC上的其他軟體。目前還不清楚哪些用戶會受到攻擊，要利用這一缺陷要求Windows PC上存在一個名為Msdds.dll的檔案，FrSIRT仍然在調查這一檔案的普及性。FrSIRT的這名代表指出，這一檔案可能是隨微軟公司的Visual Studio開發工具安裝到PC上的，但也可能是隨著其他更常見的軟體安裝到PC上的。他指出，FrSIRT已經證實，安裝有IE 6、並安裝了所有補丁軟體的Windows XP SP2系統上存在該缺陷。
%y
©緣生術數研究社 -- 術數研究 p@bY$<g
據Websense公司稱，已經發現了數十個利用了微軟公司上周修正的缺陷的惡意網站。2-,/Cvj
| | |
|
|
|
頂端 
加到"我的最愛"
主題管理：
總固頂 
取消總固頂 
短訊息
查看
搜尋
通訊錄
引用
回覆
只看我
2005/08/28 02:02pm 
IP: 已設定保密