安全厂商警告：IE7 0-day攻击可能蔓延

txtp3 · 发表于 08-12-10 16:52:57

微软表示，该公司已经得知这个讯息，并正在由全球紧急应变中心处理中。赛门铁克表示，目前发现有至少六个网址，出现IE7相关攻击，另外，也已有黑客公开攻击指令码，在网络上讨论。McAfee则是于周二（12/9）在Avert Labs Blog中表示，针对IE7的威胁正在中国大陆迅速传染，IE7使用者若是浏览到被植入恶意程序的网页，就会自动下载。
微软虽然刚刚释放出每月的定期安全更新，不过尚未针对这个漏洞发出修补程序。台湾微软表示，该公司已经得知这个讯息，并正在由全球紧急应变中心处理中，但在总部还没释出完整解决方案前，台湾微软无法进行说明，不过全球将会在一、两天内做出说明。

而据了解，虽然以往微软在每月定期更新之外不会发布个别修补程序，但在紧急状况下也有例外，例如10月时就曾发布重大紧急更新MS08-067。若是发现可能迅速引起灾害的安全漏洞，就会是紧急状况制定SOP，也可能像上次一样临时释出修补程序。

在微软尚未修补漏洞之前，最好先不要使用IE7浏览器，另外，使用者应检查用户端之恶意程序扫描记录是否有异常现象。

txtp3 · 发表于 08-12-10 16:53:23

用firefox的,飘过.......

:leifeng :leifeng

二姨 · 发表于 08-12-10 20:47:02

疯狂土豆泥是考试专用铅笔~~2B:leifeng

深海狂龙 · 发表于 08-12-10 21:25:40

早就知道了,偶用卡卡助手打的补丁,安全威胁已经解决了.

纳兰剑豪 · 发表于 08-12-11 18:04:16

:bengkui :bengkui :bengkui

darkman · 发表于 08-12-28 19:30:02

我就一直使用IE7,日前感觉一切正常,不知中招后是什么现象?