資安新聞 |
駭客可以針對此一漏洞設計一惡意網站,然後誘騙使用者造訪,或是在其他合法網站嵌入可攻陷該漏洞的內容。攻擊成功之後駭客即可取得使用者現有的權限,可於系統上安裝程式,或是變更與刪除系統上的資料。
微軟於本周二(8/18)發出MS15-093安全通告,緊急修補IE瀏覽器中的安全漏洞,該漏洞讓駭客得以遠端執行程式碼,被列為重大(critical)風險等級。
根據微軟的說明,當IE不正確地存取記憶體中的物件時,就會曝露此一漏洞,該漏洞可能會損毀記憶體,並讓駭客有機會以現有的使用者權限執行任意程式。
駭客可以針對此一漏洞設計一惡意網站,然後誘騙使用者造訪,或是在其他合法網站嵌入可攻陷該漏洞的內容。不論哪一種作法,都要求使用者檢視相關內容才能進行成功的攻擊,之後駭客即可取得使用者現有的權限,可於系統上安裝程式,或是變更與刪除系統上的資料。
該漏洞波及IE 7、IE 8、IE 9、IE 10與IE 11,包含Windows 10的IE 11在內。微軟已釋出修補程式,變更了IE處理記憶體中物件的方式。 |
![]() |
避實擊虛式網路智能欺敵獵捕.主動式網路境外威脅隔離預警.自動化網路威脅破口探索管理.網路威脅情資管理與佈建.IT資源管理與合規檢測.特權帳號管理與審計.防火牆與入侵防禦.網站應用防火牆.電子郵件安控與管理.無線網路安控.網路行為分析與稽核.網路管理與存取控制.系統認證與存取控制.SIEM事件日誌管理與稽核.弱點管理與滲透測試.資安健診服務。 |