IE發現新的零日攻擊漏洞使用者可採取緩解措施

11月4日訊息，微軟釋出警告稱，黑客正在對IE一個新的零日攻擊漏洞進行新一輪的有針對性惡意軟體攻擊。這個安全漏洞能夠讓黑客實施遠端執行任意程式碼攻擊和路過式下載攻擊。

微軟在安全公告中稱，這個安全漏洞是由於IE瀏覽器中的一個非法的標記參考引起的。在某種情況下，在一個物件被刪除之後仍然可以訪問這個非法的標記參考。在一個特別策劃的攻擊中，黑客試圖訪問一個釋放的物件，造成IE瀏覽器允許遠端執行程式碼。

據賽門鐵克的Vikram Thakur說，在混合攻擊者可以利用這個IE漏洞。混合攻擊把社會工程學和路過下載方式結合起來向被感染的計算機中安裝後門木馬程式。

雖然這個安全漏洞是針對IE 6和IE 7的，但是，微軟明確表示這個安全漏洞還影響到在所有的支援版本的Windows上執行的IE 8瀏覽器。微軟說，IE 9測試版不受這個安全漏洞的影響。

在沒有安全補丁的情況下，微軟建議IE使用者採取如下措施：採用使用者定義的CSS（層 疊樣式表單）覆蓋網站CSS風格；應用增強的緩解體驗工具；啟用IE 7的資料執行保護功能；以純文字格式閱讀郵件；把網際網路和本地內部網安全區設定為“高”，在這些區域封鎖ActiveX控制元件和Active指令碼。

微軟在安全公告（編號2458511）中提供了使用這些緩解措施的方法。

原文連結：http://tech.ccidnet.com/art/1101/20101104/2233263_1.html

相關閱讀：

IE 9開發大賽火熱報名進行中

微軟最頂級平臺技術會議PDC10全程視訊播放

Microsoft Web平臺——優秀專案展示

Windows Phone 7 MSDN開發中心