微軟將釋出緊急更新修補IE漏洞

微軟將釋出緊急更新修補IE漏洞
此波目標式攻擊行動著眼於竊取企業智慧財產，而且已有包括Google在內的數十家知名企業受到影響，讓微軟仍決定釋出緊急更新。

微軟可信賴運算安全總經理George Stathakopoulos周二（1/19）承諾，將針對駭客用來攻擊Google及其他業者的IE漏洞提供緊急更新，預計於今日宣布更新時程。

此一新的IE漏洞影響所有視窗作業系統上的IE版本，成功的攻擊將可掌控使用者電腦。根據微軟的說明，駭客可以設計一個含有惡意程式的網站，或在合法網站上嵌入惡意程式或廣告，進行IE漏洞攻擊。

由於此波目標式攻擊行動著眼於竊取企業智慧財產，而且已有數十家知名企業受到影響，資安業者McAfee技術長George Kurtz更表示，這是近年來他所見到最大型且精密的目標式攻擊，使得法國及德國政府相繼出面呼籲使用者暫時改用其他品牌的瀏覽器。

不過，微軟強調，迄今所得知的成功攻擊都是鎖定IE 6，建議使用者儘快更新到IE 8。

微軟表示，在Windows XP、Vista及Windows 7上的IE 8啟用了資料執行保護（Data Execution Protection，DEP）功能，另外，Windows Vista以後的視窗作業系統上的IE都有保護模式，皆限制了該漏洞的影響。

然而，已有資安業者表示，駭客仍可成功攻陷啟動DEP的IE8。亦有研究人員宣稱已有可攻擊Windows XP及Vista系統上IE 7的程式，只是皆尚未獲微軟證實。

即使微軟不斷澄清目前的威脅狀況很有限，而且多是屬於目標式攻擊，但因該起事件因Google的大動作而引發了全世界的關注，為了避免客戶騷動及日益嚴重的威脅環境，微軟仍決定釋出緊急更新。

資料來源：http://www.ithome.com.tw/itadm/article.php?c=59212


如果還沒更新的快去更新吧

更新網址:

http://support.microsoft.com/kb/979352#FixItForMeAlways

@點即下面的，兩個下載選項

修正此問題 - Microsoft Fix it 50285
修正此問題 - Microsoft Fix it 50286

@並安裝

如已經修補過，使用後會顯示已經處理過‧

建議無法更新與尚未更新的朋友，快去更新吧‧

ps.ie6與7是一定要更新‧ie8建議更新，因為風險依然存在‧

x0

真是更新不完的Hotfix

x0

修正此問題 - Microsoft Fix it 50285
修正此問題 - Microsoft Fix it 50286
版大說的這兩個連結↑↑↑↑↑↑↑↑↑↑↑↑好像拿掉了，目前我看不到

直接貼ms的連結出來好了
KB978207：Internet Explorer for Windows XP 安全性更新（給所有IE版本）
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=207eecad-6e84-48e6-ae18-6794a3618ee0
KB978207：Internet Explorer 8 for Windows XP 安全性更新（給IE8版本）
http://www.microsoft.com/downloads/details.aspx?FamilyID=7c2948fb-f486-4801-bc21-bbf40d5a78c2&DisplayLang=zh-tw

x0

已經 更新完成 "" 謝謝大大 幫助~

x0