据国外科技网站CNET报道,针对上周多个IE版本出现可致黑客入侵的“零日漏洞”,微软今天发布了一款安全补丁,称可有效阻止黑客利用该漏洞对IE用户进行远程攻击。
微软上周六警告称,包括IE 6、IE 7和IE 8在内,多个版本的IE浏览器本身存在安全漏洞,可能遭到恶意网站攻击,并致电脑被挟持,从而波及其他用户。微软称IE 8之后的版本不受影响。
微软在其最新发布的安全咨询报告中称,其已开发出一款针对该漏洞的“一键式”修复补丁,可以阻止黑客利用“零日漏洞”对浏览器发起攻击,而且不会影响浏览器的网页浏览性能。同时,用户在安装完该补丁之后也无需重新启动计算机。
微软同时警告称,目前推出的解决方案不作为其正常的安全更新。
微软可信赖计算部门的集团经理达斯汀·蔡尔兹(Dustin Childs)表示,“虽然我们目前发现仅有少数用户遭受了该漏洞的侵袭,但我们鼓励所有用户执行该修复程序,以保护自己的系统。”
安全咨询公司FireEye的资深研究员Darien Kindlund在上周发表的一篇博客中称,早在12月21日,当美国外交关系委员会(CFR:the Council on Foreign Relations)对其网站遭受黑客攻击事件调查时,就发现微软IE上存在一处安全漏洞。
本文来源:凤凰科技 作者:佚名