微软发布IE8漏洞临时修复工具

据国外媒体称，微软已经发布了IE8 0day漏洞的临时修复工具（Fix it）。前几日，黑客利用IE8的0day漏洞攻击了美国能源部和劳动部。

微软Trustworthy Computing部门负责人达斯汀·蔡尔兹（Dustin Childs）表示，这一漏洞特别危险，攻击者仅仅通过访问一个受感染网页就能远程安装恶意程序，目前IE6、IE7、IE9、IE10尚未受到影响。微软正在针对这个IE8漏洞研发补丁。

近日，蔡尔兹在一份声明中说道：“用户可以安装Fix it或者按照微软建议的解决方案来防范黑客利用这一漏洞进行恶意攻击。”

这个临时修复工具名称为“CVE-2013-1347 MSHTML Shim Workaround”。微软通常在每个月的第二个周二发布其产品更新，但是如果产品问题严重到一定程度，就不再遵照这个时间表而采取紧急补救措施。

上周安全公司Invincea称IE8漏洞被黑客利用来攻击美国劳工部和能源部。近日，另一家安全公司AlienVault表示，已经至少有9个网站因为IE8漏洞遭到攻击，包括非营利机构，欧洲在航空国防安全方面的一些大公司。

AlienVault还称，这次黑客行动疑似中国黑客组织DeepPanda所为，其方式都是通过挂马网页利用远程植入木马病毒。该黑客组织曾在2011年12月袭击了一个财富500强企业。

原文链接:http://www.huacolor.com/article/35277.html
如有疑问请与原作者联系

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有