針對(duì)微軟IE瀏覽器新近暴露并引發(fā)攻擊的一個(gè)安全漏洞，安全機(jī)構(gòu)Zeroday Emergency Response Team(零日緊急響應(yīng)小組，ZERT)的專家們制作了一個(gè)補(bǔ)丁 。在下月10日微軟官方補(bǔ)丁發(fā)布前，用戶可考慮以此臨時(shí)救急 。
此次暴露的漏洞出現(xiàn)在IE6處理特定圖片的過(guò)程中 。如果用戶點(diǎn)擊網(wǎng)站或電子郵件中的一些惡意鏈接，惡意軟件就會(huì)在未經(jīng)用戶許可和察覺的情況下自行下載并安裝，從而威脅用戶系統(tǒng)安全、引發(fā)網(wǎng)絡(luò)攻擊 。
安全專家表示，利用該漏洞的攻擊已經(jīng)在上周末多次出現(xiàn)，很多受害者的PC上都被安裝了間諜軟件、廣告軟件或者遠(yuǎn)程控制軟件，尤其是一家網(wǎng)絡(luò)主機(jī)公司，其500個(gè)互聯(lián)網(wǎng)域名都被重定向到了惡意網(wǎng)站上 。
ZERT由來(lái)自不同地區(qū)的三位安全專家利用業(yè)余時(shí)間自愿組成，他們分別是：美國(guó)殺毒公司Lurhq的Joe Stewart、以色列逆向工程專家Gil Dabah和安全缺陷研究員Michael Hale Ligh 。在19個(gè)小時(shí)內(nèi)，他們?yōu)镮E6的新漏洞開發(fā)了一款補(bǔ)丁，適用于Windows 2000/XP/Sever 2003操作系統(tǒng) 。
這已經(jīng)是今年的第三個(gè)非微軟官方安全補(bǔ)丁，前兩個(gè)分別是1月的WMF漏洞補(bǔ)丁和3月的IE漏洞補(bǔ)丁 。微軟建議用戶不要安裝這種來(lái)自第三方機(jī)構(gòu)的非官方補(bǔ)丁，有需要的用戶在安全前也務(wù)必詳細(xì)閱讀有關(guān)說(shuō)明 。
點(diǎn)擊下載ZERT安全補(bǔ)丁(內(nèi)含源代碼；MD5：78721c4a3b2493c13c8bb0c3f9d9786b)
ZERT網(wǎng)站：http://isotf.org/zert/
推薦閱讀
- 抖音里很火的王思聰吃熱狗的游戲在哪下載
- win10不能直接從網(wǎng)頁(yè)下載
- 華為筆記本怎么下載軟件
- 離線地圖怎么用
- 蘋果11如何下載小紅書
- 怎樣下載空調(diào)遙控器在手機(jī)上
- 花椒直播怎么下載回放
- 微信第三方授權(quán)管理在哪里
- 如何用手機(jī)給mp3下載音樂
- 蘋果手機(jī)中下載影音先鋒具體操作流程