CNET科技资讯网3月31日国际报道 微软30日发布紧急安全更新,修补Internet Explorer的九个安全漏洞,包括一项可能钻IE6、IE7漏洞而导致系统遭到入侵的安全漏洞。
大约在三周前,微软就已在例行的周二安全更新日中发布信息安全摘要报告(981374),提醒使用者提防相关的攻击活动。
这项零日IE安全漏洞可能让黑客夺下电脑的控制权,但必须诱拐使用者造访某个恶意的网站才能得逞。IE 8和Windows 7的使用者不受这个零日安全漏洞的影响,不过,因为最新的安全摘要性报告一口气解决九个安全漏洞,所以各种使用中的Windows版本都被列为可能受到影响。
Qualys CTO Wolfgang Kandek在一篇博客文章中写道:微软决定加速发布安全更新、而不是等到4月13日的下个周二安全更新日,显示针对这项'iepeers'安全漏洞的攻击活动逐渐升高。
Kandek建议使用者:如果你还在用IE6或IE7,请立即修补安全漏洞。但即使你用的是IE8,也该尽速安装更新,因为攻击者会开始对安全漏洞作逆向工程设计,准备在数周内推出对应的攻击程序(exploits)。
用户评论