由于该种漏洞利用简单,因此极有可能导致大范围快速传播,因此本站ISO9000系列系统也对本次安全漏洞进行了更新,建议大家部署系统时,选择12Q3或者更高的ISO9000系列系统,这样就可以免受该漏洞影响了!假如暂时您无法更新操作系统,强烈建议使用金山卫士更新操作系统补丁,以确保系统安全。
暴雷漏洞简介:
IE暴雷0day漏洞(CVE-2012-1889全称:XML组件未名内存破坏漏洞,安全公告编号:MS12-043,补丁编号KB2719985)上个月受到较多安全公司关注,使用IE访问挂马网页会导致浏览器崩溃或中毒。
微软同时还解决了另外两个可以导致网页挂马攻击的IE漏洞和windows数据访问漏洞。在现有防护体系下,网页挂马,已经难以做到“不卡、不弹、不崩溃”的打开网页即中毒。这得益于浏览器自身安全性的提升及浏览器安全防护工具的普及,曾经严重威胁电脑安全的网页挂马攻击已让位于钓鱼网站欺骗下载来传播病毒。
微软安全公告地址:
http://technet.microsoft.com/zh-cn/security/bulletin/ms12-043
补丁下载(多个WIN版本):http://www.txwb.com/Soft/plus/201209/3101.html