微软修复IE9/IE10零日漏洞 封堵了零日漏洞的远程执行代码

据报道，微软IE9/IE10都证实出现了比较新的零日漏洞，并且就连美军网站都受到了攻击，引起了许多Vista、Window 7和Window 8用户的担心。不过好在微软公司迅速采取了行动，近日正式专为IE9/IE10发布了代号为2931088的补丁，封堵了零日漏洞的远程执行代码。下面随小编一起来看看吧!www.chinapp.com 品牌网

微软在其官方博客中表示，该公司发布Security Advisory 2934088更新适用于IE9、?IE10浏览器，而其他包括IE6、IE7、IE8以及IE11等版本并不受该零日漏洞影响。该修复补丁解决了IE9/IE10?浏览器允许远程代码执行的安全隐患问题。如果IE用户浏览某个恶意网站，可能引发远程的恶意攻击。

目前，该修复补丁已经提供下载，用户只需要运行安装该补丁，不需要重启。据微软2934088技术文档资料，该修复补丁的工作原理是启用MSHTML，增强IE浏览器的安全防护能力。同时，微软也建议IE9/IE10用户及时升级到比较新的IE11浏览器。微软已在比较新的IE11浏览器中加入了十二项较大改进，改善了IE浏览器的性能表现和易用性。

上周美国网络安全公司FireEye表示，有黑客利用微软公司IE10浏览器的一个未知漏洞发起了新的攻击，受害者包括美国退伍军人网站的访客。研究人员称，黑客闯入美国退伍军人的网站Foreign Wars，并通过一个插入的链接将访问者引向一个包含传染性代码的恶意网页。

袭击者可能是在寻找退伍和现役军人电脑中的某些信息，甚至是在美国海外退伍军人协会成员和及其网站访问者的计算机中植入后门，以收集军事情报。

来源 品牌网 转载请注明出处