科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道网络安全黑客发布攻击代码 可攻击老版本IE浏览器

黑客发布攻击代码 可攻击老版本IE浏览器

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

一个黑客发布了攻击代码。利用这个攻击代码能够突破运行老版本微软IE浏览器的电脑。这个攻击代码使一个不明身份的黑客星期五在Bugtraq邮件列表上发布的。据安全公司赛门铁克称,这个攻击代码并不是能够一直正常工作,但是,这个攻击代码能够用来在受害者的计算机上安装非授权的软件。

来源:比特网 2009年11月23日

关键字: IE8安全 攻击防范 黑客

  • 评论
  • 分享微博
  • 分享邮件

  一个黑客发布了攻击代码。利用这个攻击代码能够突破运行老版本微软IE浏览器的电脑。这个攻击代码使一个不明身份的黑客星期五在Bugtraq邮件列表上发布的。据安全公司赛门铁克称,这个攻击代码并不是能够一直正常工作,但是,这个攻击代码能够用来在受害者的计算机上安装非授权的软件。

  赛门铁克星期日在其网站上称,赛门铁克已经进行了进一步的测试并且证实这个攻击代码影响到IE 6和IE 7。我们预计在不远的将来会出现功能齐全的可靠的利用这个安全漏洞的代码。

  安全顾问公司Vupen Security也证实了这个攻击代码是好用的。这家公司称,这个攻击代码在运行IE 6和IE 7的Windows XP SP3系统上是起作用的。这两家公司都没有证实这个攻击对于微软最新的IE 8浏览器会起作用。

  赛门铁克没有报告网络犯罪分子正在利用这个安全漏洞。但是,因为IE浏览器的应用非常广泛,黑客非常需要这种攻击代码。如果这种软件确实会引起在线攻击,微软将面临在12月8日例行性发布补丁之前紧急发布一个安全补丁的压力。星期六没有联系到微软就这个问题发表评论。

  IE 6和IE 7浏览器目前占浏览器市场份额的将近40%。赛门铁克称,这个安全漏洞存在于IE浏览器提取用于创建网页标准化设计的某些CSS(层叠样式表单)对象的方式中。这个攻击要发挥作用,黑客必须要引诱受害者访问包含恶意编写的JavaScript的网页。这种技术是最近几年出现的黑客喜欢在计算机上安装恶意软件的一种方法。

  赛门铁克称,要最大限度减少这种攻击的机会,IE用户应该在微软修复这个安全漏洞之前保证他们的杀毒定义保持最新状态,关闭JavaScript功能并且仅访问可信赖的网站。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章