微软将释出 IE 紧急更新
重大IE恶意程式网上蔓延 微软今日释出紧急更新

不用等到下个月，微软公司周二发布重大安全警讯，警告有个攻击 Internet Explorer 7 浏览器的恶意程式正在网路上蔓延。

McAfee's Avert Labs 安全研究与通讯经理 Dave Marcus 指出，这个安全风险的影响范围甚广，因为 IE 7 是微软浏览器的最新版本，且与 XP 更新套件第三版(service pack 3；SP3)及 Vista 搭配。

这个恶意程式称为「AZN Trojan」，从 12 月第一周起开始流传，可能以一只木马程式感染使用者的电脑。木马程式(Trojan horse)或称「下载程式」(downloaders)，可自动把其他形式的恶意程式下载到使用者的电脑中。

微软公司宣布，周三将透过自动更新系统释出安全更新，供使用者修补电脑安全漏洞。

Marcus 说，使用者电脑中毒的途径有二。一种可能是，使用者造访某个已安装该恶意程式的网站。另一种可能，就是使用者尽管造访的是正常的网站，但因为骇客把包藏祸心的 script 语法植入网站，在幕后悄悄执行，所以也可能导致访客在不知情的情况下，电脑遭到木马入侵。

他说：「许多网站正放出这个 exploit。」例如，有些提供免费手机萤幕桌布的网站含毒。

微软订定在美国 PDT 时间周三早晨十点释出修补程式，并呼吁使用者届时踊跃更新系统。

http://www.zdnet.com.tw/news/softwa...20135105,00.htm

目前官方网站 都来不及更新资料 先行放出修正档
http://www.microsoft.com/taiwan/athome/s...letins/200812.mspx




Security Update for Internet Explorer 6 for Windows XP (960714)
上次发行日期： 2008/12/17
下载大小：1.8 MB
Security issues have been identified that could allow an attacker to compromise a system running Microsoft Internet Explorer and gain control over it. You can help protect your system by installing this update from Microsoft. After you install this item, you may have to restart your computer.
系统需求
建议的 CPU: 未指定。
建议的记忆体: 未指定。
建议的硬碟空间: 未指定。
如何解除安装
This software update can be removed via Add or Remove Programs in Control Panel.
取得说明及支援
http://support.m...ft.com
更多资讯

http://go.microsoft.com/f...kId=137030

版大请问一下
为什么上面是写攻击 Internet Explorer 7 浏览器的恶意程式
一楼po的是Security Update for Internet Explorer 6 for Windows XP (960714)呢
是不管ie6或7都会攻击吗?

我一直都用 IE6
早上有收到微软的更新讯息，就马上去更新了

我觉得应该是 IE 的浏览器都会中啦！

我下载了IE6.0 XP 版 赶紧更新去...

http://www.microsoft.com/technet/s...n/ms08-078.mspx

感谢大大分享~~~

下面是引用greenjay于2008-12-18 09:25发表的 :
版大请问一下
为什么上面是写攻击 Internet Explorer 7 浏览器的恶意程式
一楼po的是Security Update for Internet Explorer 6 for Windows XP (960714)呢
是不管ie6或7都会攻击吗?

的确 这漏洞 只要是 IE 都会遭到攻击

我也更新了

IE 8 已推出试用，已下载试用中，感觉还不错!!

下面是引用james-c于2008-12-31 13:02发表的 :
IE 8 已推出试用，已下载试用中，感觉还不错!!

偶也来试用看看
柑射

我更新篓~