極光零日漏洞

0day漏洞(極光零日漏洞)的相關信息。 dows dows

2010年1月18日訊息,全球多家安全廠商近日同時發布安全預警,公布了微軟最新IE Dom 0day漏洞(極光零日漏洞)的相關信息。隨著該漏洞信息的不斷被披露,目前網上已經出現基於該漏洞的完整的惡意攻擊代碼。由於微軟尚未發布此漏洞的安全補丁,一些企業和用戶擔心受到此漏洞的攻擊。金山安全專家認為由於該漏洞觸發機率很高,很可能在近期就會被大規模利用,並提醒廣大網友注意防範。
安全專家認為微軟IE Dom 0day漏洞影響巨大,該漏洞已經被黑客利用,可被黑客用於大範圍傳播木馬病毒,如果用戶訪問了包含該漏洞的網站,將面臨嚴重安全威脅。
據金山安全專家李鐵軍介紹,該漏洞對作業系統和瀏覽器的影響範圍較大,跨越了Windows 2000/Windows XP SP2/SP3,Windows Vista, Windows 7等大部分windows系統,同時影響目前主流的IE6/IE7/IE8瀏覽器,此外一些第三方IE瀏覽器也很有可能受到影響。
據悉,1月13日,IE Dom 0day漏洞(極光零日漏洞 )溢出代碼出現。次日,微軟總部發布安全公告提醒廣大用戶注意IE Dom 0day漏洞(極光零日漏洞 ),並於1月14日晚發布公告稱,黑客在最近的針對Google、Adobe以及其他公司的攻擊中利用了IE零日漏洞(編號979352)。1月15日,國際安全廠商披露漏洞攻擊代碼已經在網上公布。
截止目前(1月21日),微軟官方還沒有可以修復“極光”的補丁。

極光零日漏洞原理

簡單的說,在網頁裡面附帶利用漏洞、調用下載木馬的代碼。當訪問者使用IE訪問該網頁,並且訪問者未修復該漏洞,則漏洞代碼會正常運行,產生溢出,跳轉到shellcode執行惡意下載木馬、運行木馬的行為。

關於360“極光”補丁的質疑

台北時間1月18日,針對IE瀏覽器剛剛曝出的名為“極光”的0Day漏洞,360安全中心今日緊急發布獨家臨時補丁,360用戶只要安裝使用臨時補丁,即可使電腦免受針對該漏洞的攻擊。
微軟公司截止目前都沒有拿出的有效的補丁,對360的臨時補丁實在懷疑。除非說,360的工程師比微軟的強,別忘了360也是惡意外掛程式出身。建議大家使用火狐之類的非IE核心瀏覽器。

相關詞條

熱門詞條

聯絡我們