據(jù)國外媒體報(bào)道,在一個(gè)安全郵件列表發(fā)布一個(gè)利用IE瀏覽器中安全漏洞的代碼并且聲稱用戶如果訪問托管這個(gè)代碼的網(wǎng)站,利用這個(gè)代碼就能夠控制用戶的計(jì)算機(jī)。微軟星期一稱,它正在對(duì)這個(gè)安全漏洞展開調(diào)查。
微軟證實(shí)稱,這個(gè)安全漏洞影響到IE 6和IE 7,但是不影響IE 8。微軟在聲明中稱,它目前還不知道任何利用這個(gè)安全漏洞實(shí)施的攻擊或者任何用戶受到了影響。
這個(gè)利用安全漏洞的代碼是上個(gè)星期五在BugTraq郵件列表中發(fā)表的,但是,沒有解釋說明。賽門鐵克稱,這個(gè)利用安全漏洞的代碼攻擊的目標(biāo)存在于IE瀏覽器使用CSS(串聯(lián)樣式表)信息的方式中。許多網(wǎng)頁使用CSS定義這個(gè)網(wǎng)站的內(nèi)容顯示。
賽門鐵克稱,這個(gè)利用安全漏洞的代碼目前還不穩(wěn)定。但是,我們預(yù)計(jì)在不久的將來會(huì)出現(xiàn)可靠的利用這個(gè)安全漏洞的代碼。賽門鐵克敦促用戶使自己的殺毒軟件保持最新狀態(tài)。在微軟發(fā)布這個(gè)安全漏洞的補(bǔ)丁之前,用戶要關(guān)閉JavaScript功能和僅訪問可信賴的網(wǎng)站。
進(jìn)入論壇>>聲明:IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的,并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢:(010)68023640.推薦閱讀
PC出貨量超越戴爾成第二 宏碁發(fā)動(dòng)中國攻勢(shì)
在11月24日舉行的戰(zhàn)略發(fā)布會(huì)上,上任僅四個(gè)月的宏碁中國區(qū)總經(jīng)理艾仁思說,已經(jīng)制定了詳細(xì)的計(jì)劃,除了分別在北京、上海設(shè)立兩個(gè)研發(fā)中心,還將從產(chǎn)品、渠道、店面等四個(gè)方面改變宏碁在中國市場(chǎng)上的傳統(tǒng)做法,目標(biāo)是>>>詳細(xì)閱讀
本文標(biāo)題:微軟證實(shí)IE瀏覽器有一嚴(yán)重安全漏洞 但不影響IE8
地址:http://www.oumuer.cn/a/xie/20111230/197584.html