IE漏洞攻擊範本已在網路上流傳
微軟和McAfee警告，已有人在網路上釋出漏洞範本程式(exploit code)，用來鑽IE瀏覽器的零時安全漏洞，與Google等公司遭中國駭客攻擊的IE漏洞有關。

同時，德國聯邦安全機構15日發布聲明，敦促國民在新的IE修補程式發布前，改用IE以外的瀏覽器。

微軟安全回應中心資深安全程式經理Jerry Bryant說：「我們只看到鎖定目標、有限度的攻擊，受影響的是IE6。較新版的IE雖然也受這個安全弱點影響，但攻擊難度較高。」

McAfee研究員看到有人在電子郵件論壇上提及這個範本程式，並證實範本程式至少已在一個網站上貼出。該公司技術長George Kurtz在個人部落格上發表文章說：「這個範本程式和McAfee Labs正在調查並通報微軟的是相同的程式碼。」

Kurtz在文中指出，範本程式一公開，利用這個IE安全漏洞進行普遍攻擊的可能性隨之大增。「電腦程式碼如今公諸於世，可能協助網路犯罪者利用Windows系統的弱點發動攻擊。熱門的網路滲透測試工具已進行更新，納入這個範本程式。」

微軟14日也發布警告，提醒使用者注意這個新發現的安全漏洞，並表示正著手製作安全更新程式。此安全漏洞影響在較新版Windows (包含Windows 7)下使用的IE 6、IE7和IE8。

Google上周二表示，Google和其他三十幾家美國公司遭到中國駭客攻擊，使用Gmail的人權鬥士是駭客攻擊鎖定的對象。熟悉此攻擊程式的消息人士表示，這些攻擊與先前美國企業遭到的網路攻擊類似，都有中國政府或政府代理機構的影子。

McAfee分析IE相關攻擊程式後發現，駭客稱這次的攻擊為「奧羅拉」(Aurora)任務，而這波攻擊極為複雜。

http://www.zdnet.com.t...ftware/0,2000085678,20143797,00.htm