微软新补丁不能堵漏洞 用户怒斥江郎才尽?
发布时间:2019-06-10 09:43:48 所属栏目:MsSql教程 来源:蓝点
导读:> 近日,有安全专家向微软的客户发出警告,指微软的IE浏览器中的一个安全漏洞可能会引发新一波的病毒攻击。微软在数周前发布的补丁号称可以解决该漏洞,但实际上漏洞仍然存在! 据一家安全公司的调查显示,这个安全漏洞与之前被Nimda、Badtrans和Klez这些破
> 近日,有安全专家向微软的客户发出警告,指微软的IE浏览器中的一个安全漏洞可能会引发新一波的病毒攻击。微软在数周前发布的补丁号称可以解决该漏洞,但实际上漏洞仍然存在! 据一家安全公司的调查显示,这个安全漏洞与之前被Nimda、Badtrans和Klez这些破坏性巨大的蠕虫病毒所利用的安全漏洞及其相似。 受这个“Object Data vulnerability”漏洞影响的IE版本包括5.01、5.5和6.0。IE在处理HTML页面时会使用到一个名为Object Data tag的特殊元件,攻击者可以利用此元件在你的电脑上放置一些恶意的代码。用户只要打开了包含有这种恶意代码的电子邮件或者网页,其计算机就会中招。 8月20日,微软为IE发布了一个MS03-032补丁,声称已解决了这个漏洞,同时还解决了IE的另外一些安全漏洞。(详情请查看http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-032.asp) 然而星期天,在一个著名的安全问题讨论组里出现了一个帖子称,即使是把微软的这个补丁打上,Object Data漏洞依然存在。这个帖子是以“http-equiv@excite.com”的名义发出的,并附有一个样本代码。这些代码显示:即使为IE打上补丁,当用户浏览包含类似JavaScript这些动态脚本的网页或邮件时,攻击者仍能利用该漏洞对其计算机进行攻击。 微软的一名发言人证实,他们正在跟进这个问题。但他同时表示,微软还是建议用户把这个补丁装上,因为到目前为止,尚未发现有人利用这一漏洞进行破坏活动。 然而,根据丹麦安全公司Secunia的调查,目前至少有一种利用这个漏洞写成的病毒正在互联网上悄悄传播。该病毒包含于电子邮件中,会悄悄运行drg.exe这一文件并将一个名为surferbar.dll的文件复制到受害人的电脑里。 对此,人们或许应诘问微软:你的补丁不补洞,那么其意义何在? 出处:PConline (编辑:上饶站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |