2019-09-30 15:23:18
微软最新发现IE浏览器的远端执行漏洞(CVE-2019-1367),攻击者可透过漏洞执行恶意代码,获取电脑系统的控制权,进一步安装程式、检视、变更或删除资料,甚至建立新帐户。微软公布Windows紧急安全修补程式,用户若非自动更新,则需自行安装更新程式。
该漏洞被揭发有损毁记忆体的安全弱点,让攻击者有机会在目前使用者的内容中执行任意程式码,甚至可能取得与目前使用者相同的使用权限。在网页型攻击案例中,攻击者可能会针对IE的弱点,设计并架设网站,再借传送电子邮件等方式引诱使用者浏览该网站。
漏洞影响IE 9、10和11多个版本,几乎影响所有Windows系统设备,包括Windows 10、Windows 8.1、Windows 7、Windows Server 2012/ R2、Windows Server 2008、Windows Server 2016、Windows Server 2019等。
微软建议IE用户尽快安装更新程式,如果电脑开启自动更新功能,将会自动安装修补程式,但手动更新的用户,则需要点击漏洞通报列出的更新包链接。
清欢网会给大家带来更多,更精彩的文章和内容,喜欢的朋友不妨收藏我们的网站!