優易首頁 最新消息 資安新聞
資安新聞
微軟緊急修補IE漏洞,小心遠端程式攻擊風險

駭客可以針對此一漏洞設計一惡意網站,然後誘騙使用者造訪,或是在其他合法網站嵌入可攻陷該漏洞的內容。攻擊成功之後駭客即可取得使用者現有的權限,可於系統上安裝程式,或是變更與刪除系統上的資料。


微軟於本周二(8/18)發出MS15-093安全通告,緊急修補IE瀏覽器中的安全漏洞,該漏洞讓駭客得以遠端執行程式碼,被列為重大(critical)風險等級。


根據微軟的說明,當IE不正確地存取記憶體中的物件時,就會曝露此一漏洞,該漏洞可能會損毀記憶體,並讓駭客有機會以現有的使用者權限執行任意程式。


駭客可以針對此一漏洞設計一惡意網站,然後誘騙使用者造訪,或是在其他合法網站嵌入可攻陷該漏洞的內容。不論哪一種作法,都要求使用者檢視相關內容才能進行成功的攻擊,之後駭客即可取得使用者現有的權限,可於系統上安裝程式,或是變更與刪除系統上的資料。


該漏洞波及IE 7、IE 8、IE 9、IE 10與IE 11,包含Windows 10的IE 11在內。微軟已釋出修補程式,變更了IE處理記憶體中物件的方式。

 
資安服務.首選優易

避實擊虛式網路智能欺敵獵捕.主動式網路境外威脅隔離預警.自動化網路威脅破口探索管理.網路威脅情資管理與佈建.IT資源管理與合規檢測.特權帳號管理與審計.防火牆與入侵防禦.網站應用防火牆.電子郵件安控與管理.無線網路安控.網路行為分析與稽核.網路管理與存取控制.系統認證與存取控制.SIEM事件日誌管理與稽核.弱點管理與滲透測試.資安健診服務。

關於優易
   /   
最新消息
   /   
產品資訊
   /   
網路資源
   /   
政府供應契約
   /   
聯絡優易
Copyrights © 2013 All rights reserved.優易資訊股份有限公司    [ 網站設計 / 關鍵字廣告 / 關鍵字行銷 - by fansio ]
10487台北市南京東路三段65號7樓  /  Tel  +886-2-2503-0582  /  Fax  +886-2-2503-0583  /  Email  my_service@securtec.com.tw