等級: 新手上路
資料:  
威望: 0 積分: 34
現金: 2116 緣幣
存款: 沒開戶
貸款: 沒貸款
來自: 保密 
發文: 29 篇
精華: 0 篇
在線: 24 時 52 分 40 秒
註冊: 2004/10/24 04:55pm
造訪: 2006/02/13 02:13am
|
|
 短訊息  查看  搜尋  通訊錄  引用  回覆  只看我 | [樓 主] |
|
| |
©緣生術數研究社 -- 術數研究 \/<*{E
<s&^X
©緣生術數研究社 -- 術數研究 0i(~E
IE又現新缺陷 原因是不恰當地啟動其他軟體 (2005-08-26)\H(>1Dj#
©緣生術數研究社 -- 術數研究 ~+8+ tZTPGZU
©緣生術數研究社 -- 術數研究 5P0qu*
微軟公司正在對有關IE流覽器中一個尚未修正的新缺陷的報告進行調查，該缺陷可能使IE流覽器用戶受到攻擊。
7/i
©緣生術數研究社 -- 術數研究 N{o/
在當地時間本週三接受電子郵件採訪時，法國安全緊急事故回應小組(FrSIRT)的一名代表稱，駭客可以設計一個利用了該缺陷的惡意網站，控制訪問該網站的PC或在這些PC上安裝惡意軟體。FrSIRT對該缺陷的評級是“危急”。
&~WI
©緣生術數研究社 -- 術數研究 K8x11`%'rx
據FrSIRT稱，互聯網上已經出現了利用這一缺陷的惡意代碼。惡意代碼的出現對於用戶而言通常意味著危險，因為它可能有助於電腦犯罪分子發動攻擊。
LjcQXI4
©緣生術數研究社 -- 術數研究 p?Vr}S
在本週三晚些時候發表的一份聲明中，微軟公司的一名代表說，微軟公司正在對有關這一新IE缺陷的報告進行調查。她說，微軟公司不知道有利用該缺陷的攻擊發生。在調查結束後，微軟公司會採取恰當的措施保護用戶的安全，其中包括發佈補丁軟體。
3_f4:o#S
©緣生術數研究社 -- 術數研究 'X{(>!2@F
互聯網安全監測廠商Websense公司負責安全和研究的主管哈巴德說，Websense公司已經將對這一IE安全缺陷的探測機制添加到了其軟體中，該公司表示，截止到週三下午，它還沒有發現任何利用了該缺陷的惡意網站。
nC|y
©緣生術數研究社 -- 術數研究 sf+V}
FrSIRT的代表表示，這一缺陷與微軟7、8月份修正的安全缺陷相似。這一問題存在的原因在於IE不恰當地啟動了PC上的其他軟體。目前還不清楚哪些用戶會受到攻擊，要利用這一缺陷要求Windows PC上存在一個名為Msdds.dll的檔案，FrSIRT仍然在調查這一檔案的普及性。FrSIRT的這名代表指出，這一檔案可能是隨微軟公司的Visual Studio開發工具安裝到PC上的，但也可能是隨著其他更常見的軟體安裝到PC上的。他指出，FrSIRT已經證實，安裝有IE 6、並安裝了所有補丁軟體的Windows XP SP2系統上存在該缺陷。
'p~!id&Om
©緣生術數研究社 -- 術數研究 ]\sw@
據Websense公司稱，已經發現了數十個利用了微軟公司上周修正的缺陷的惡意網站。UxuV$
| | |
|
|
|
|
 2005/08/28 02:02pm  IP: 已設定保密 | [本文共 1771 位元組]  |
頂端 
加到"我的最愛"
主題管理：
總固頂 
取消總固頂 
