IE瀏覽器又發現嚴重安全漏洞 已有黑客加以利用

　　據賽門鐵克公司安全反應小組的分析師Alfred Huger稱，據本星期安全郵件列表中的信息披露，IE 5.5和6.0軟體中又發現了幾個新的安全漏洞。

　　其中一個可以使用代碼的安全漏洞已經開始被黑客利用。黑客可以引誘用戶到一個精心設計的網站，這個網站包含一個VB腳本，指向嵌入在該網站中的一個可執行文件。當用戶在該網站瀏覽時，黑客便乘機控制用戶的計算機，或者把他們的代碼送入用戶的計算機。這種代碼一般都是特洛伊木馬形式的代碼，允許黑客以後再對其它計算機發動攻擊。

　　Huger稱：「這些是非常嚴重的安全漏洞。許多漏洞已經可以被利用。那些還沒有被利用的漏洞，製作成可以利用的漏洞也是很簡單的。」

　　雖然微軟以前發布了一些補丁修復了IE瀏覽器中的一些其它漏洞，但是，賽門鐵克例舉的這些安全漏洞都是微軟的開發人員還一直沒有修復的。這種威脅被稱作 「零日」(zero-day)安全漏洞。許多安全分析師都認為這是一種最嚴重的安全漏洞，因為這種安全漏洞很難修復，如果修復了這種難題，攻擊就不會存在了。

　　Huger的建議是通過關閉Java和有效腳本等功能來逐步提高IE瀏覽器的安全性，當瀏覽器在網站上遇到這種攻擊時，立即停止運行ActiveX控制項。他承認，這樣一來你的瀏覽器使用起來就很麻煩。

賽迪網