微軟官方最近警告用戶稱運行在Windows XP操作系統(tǒng)中的IE瀏覽器存在一處新漏洞。據(jù)一家丹麥安全服務公司Secunia稱,受該漏洞影響的主要是安裝了Windows XP SP3補丁和IE7瀏覽器的系統(tǒng),而其它版本的IE瀏覽器和系統(tǒng)則不受其影響。據(jù)微軟官方確認,攻擊者可利用該漏洞設置一個內(nèi)藏惡意腳本的站點,引誘用戶 訪問這個站點,并誘騙用戶在該站點彈出對話框后按下F1按鍵,這樣便可成功入侵用戶的電腦。
微軟表示該漏洞利用了IE瀏覽器中VBScript和Windows幫助文件中的漏洞。目前,Windows幫助文件格式已經(jīng)被微軟列入”不安全文件“清單中。Windows幫助文件可以自動調(diào)用一些系統(tǒng)指令,而攻擊者正是利用了這種功能發(fā)起攻擊。微軟安全通信部門的高級經(jīng)理 Jerry Bryant周日表示微軟目前還在研究這種攻擊的機理,他說:”我們目前還不清楚攻擊者是如何利用這種漏洞發(fā)起攻擊的。不過我們確信Windows7,Windows server2008R2,Windows Server 2008以及Windows Vista這幾款操作系統(tǒng)不會受到該漏洞的影響!
微軟IE瀏覽器今年的運勢相當糟糕,開年的幾個月來該系列瀏覽器出現(xiàn)了許多嚴重的漏洞:
今年一月份發(fā)生的谷歌被疑似大陸有背景黑客攻擊的事件中,攻擊者就是利用IE6瀏覽器的漏洞發(fā)起攻擊的,在這次攻擊事件中,谷歌和其它幾家公司的一些機密專利技術(shù)文件被盜。隨后,法國,德國政府甚至還向國內(nèi)民眾發(fā)布了通告,號召用戶在微軟發(fā)布安全補丁之前不要繼續(xù)使用IE瀏覽器。而微軟才剛剛發(fā)布有關的補丁,第二天人們便又發(fā)現(xiàn)了IE瀏覽器中的新漏洞。
在接下來的二月份里,IE瀏覽器的日子同樣很不好過。二月初人們發(fā)現(xiàn)安裝在Windows2000系統(tǒng)中的IE5.01/IE6.0瀏覽器,安裝在Windows2000SP4中的IE6.0/IE7.0,以及安裝在Windows XP/Server2003中的IE8中均存在新漏洞。微軟于周二發(fā)布了有關的安全補丁,并對有關的26個漏洞發(fā)布了13條安全通告,其中有5個漏洞通告屬于高危級別,7個屬于重要漏洞,一個屬于中等危害漏洞.