时间:2014-07-03 13:23:24 来源: 复制分享
日前,IE9/IE10曝光新零日漏洞,美军网站都被攻击,引起Win7、Win8、Server 2008用户的安全担忧。但微软也很快采取了行动。昨日,微软为IE9/IE10发布一枚代号2934088的热修复补丁,封堵了远程执行代码的零日漏洞。
据微软TechNet安全社区Dustin Childs介绍,本次发布的热修复补丁适用于IE9、IE10,其他IE6、IE7、IE8以及IE11不受该零日漏洞影响。该修复补丁解决了IE9/IE10浏览器允许远程代码执行的安全隐患问题。如果IE用户浏览某个恶意网站,可能引发远程的恶意攻击。主要感染方式为点击恶意网络链接,一般通过电子邮件和即时消息传播。
目前,该修复补丁已提供下载,用户只需运行安装该补丁,无需重启。据微软2934088技术文档资料,该修复补丁工作原理是启用MSHTML,增强IE浏览器的安全防护能力。微软也建议IE9/IE10用户及时升级到IE11浏览器。
微软IE9/IE10修复补丁下载:1MB
Microsoft Fix it 51007 安装修复补丁 • Microsoft Fix it 51008 卸载修复补丁
什么叫“零日漏洞”?
“零日漏洞”(zero-day)又叫零时差攻击,是指被发现后立即被恶意利用的安全漏洞。通俗地讲,即安全补丁与瑕疵曝光的同一日内,相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。
上一篇:微软下周将发布7个安全补丁
下一篇:微软8月推送8个安全升级补丁