据国外媒体消息，目前，微软针对IE浏览器的用户发出警告：黑客可能会利用IE浏览器的Oday漏洞，侵入他们的电脑，盗窃私人信息。日前，微软还发出警告，要求他们更换其他的浏览器来代替IE。 据悉，该浏览器漏洞是在上周黑客开始攻击IE7时发现的，而其在微软开发的浏览器的先前版本IE5和IE6中也同样存在。 目前，IE浏览器占据浏览器市场的70%的市场份额，也就是说每十个人中就大约有七个使用IE浏览器。安全专家预计，这一漏洞将会对用户的计算机安全，造成很严重的后果。但据目前的情形来看，该漏洞还只是被用来窃取网络游戏玩家的密码。 微软正在努力开发补丁程序，但同时建议电脑用户提高安全设置水平，或者使用其他未受漏洞影响的浏览器来代替IE，如火狐、Opera等。 Opera浏览器在最近由Chapin Information Services（CIS）进行的一次浏览器密码安全测试中得分最高，火狐排名第二，微软位列中游。而谷歌浏览器Chrome和Windows平台的Safari 3.2则双双排名垫底，密码安全是最没有受到保障的。 据悉，Oday漏洞使得不法分子在IE浏览器浏览过感染恶意代码的网站后，控制他人电脑。尽管限制浏览器只浏览信任站点可以减少受到攻击的风险，恶意代码可以被植入任何的网站。用户不需要去点击或下载任何东西，单单浏览受感染的网站就可以受到攻击。 根据反病毒软件专业机构趋势科技的统计，至今为止已经有一万多个网站受到感染，这些网站会利用IE的Oday漏洞攻击用户，目前受到该漏洞感染的网站大多来自中国。但网络袭击者的目的似乎只是盗窃用户的网络游戏密码，然后私下转卖，而不是盗窃诸如银行账号一类的私人信息。 微软在昨天更新的安全警报中说，“我们正在对新出现的IE漏洞报告进行调查。我们正在积极地检查这些攻击所利用的漏洞。我们会继续对威胁状况进行监控，情况一旦有变，我们会及时作出报告。” 微软的发言人表示：“调查完成之后，微软公司将会采取适当措施来保护用户的利益。根据客户的要求，微软将可能通过更新服务包、每月安全更新或者额外的安全升级方式解决这一问题。” 以下是微软公司对IE浏览器的用户作出的建议： 1、把浏览器网络安全等级设置为“高”。这样可以通过禁用浏览器脚本和IE安全等级的设置，保护浏览器免受通过已知漏洞发起的攻击。但这将很可能降低用户的网络浏览速度。 2、退出电脑帐户，新建一个改变设置权限较低用户帐户。通过该账户登入，这样可以在有人利用漏洞攻击时，降低电脑感染的几率。 3、更新杀毒软件。这个方法的作用有限。因为大多数的杀毒软件只检查从网络下载的文件，而不会检查浏览的每个网页。 4、换一个别的浏览器，推荐使用火狐。这是迄今为止最好的选择。
据国外媒体报道，微软周三将针对IE浏览器发布安全漏洞补丁，以修复此前爆出的安全漏洞。
周二，微软提前发布了该补丁通知，称该补丁主要用来解决IE的“远程代码执行”漏洞。该漏洞影响所有版本的IE浏览器，微软已于上周三和本周一分别预告了该漏洞，并为用户提供了避免中招的临时解决方案。
美国东部时间周三下午1时，微软将通过Microsoft Update网站和Microsoft Download中心正式发布补丁程序，微软建议IE5、IE6和IE7用户立即安装该补丁。至于IE8 Beta 2用户，微软将单独发布一款补丁程序
上周四，在微软官方咨询会上，微软证实该漏洞在微软IE5.01、IE6、IE7等浏览器，甚至在未正式发布的IE8Beta 2浏览器中都存在，用户在Windows 2000、XP、vista、Server 2003或者Server 2008使用上述版本浏览器均存在危险。尽管如此，微软方面仍表示，该漏洞只会对IE7造成有限的攻击。
目前，全球已约有200多万台计算机因该漏洞被感染，至少1万个网站被劫持。利用该漏洞，黑客可盗取用户银行密码等私人敏感信息。一些安全专家甚至建议，在微软发布补丁前，先使用其他浏览器。
实际上，这些因IE漏洞而被入侵的网站，大多来自中国，主要目的是窃取游戏账户，该趋势已经愈演愈烈。 | 
IP卡
狗仔卡
发表于 2008-12-17 21:05
淘帖
收藏
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
