2007年10月12日消息，微軟今天發(fā)布了針對IE瀏覽器當前版本的安全警告，新發(fā)現(xiàn)的IE安全漏洞可對Windows XP、Server 2003和Windows 2000系統(tǒng)造成影響，但Vista系統(tǒng)不受影響。IE6.0以前的版本也受影響，目前發(fā)現(xiàn)的主要是運行當前版本IE7的XP/2000/Server 2003系統(tǒng)。

據(jù)國外媒體報道，微軟在其安全博客中發(fā)布公告稱，Windows系統(tǒng)運行經(jīng)過特殊處理的URLs或URIs時可能出現(xiàn)安全威脅。IE7對一個Windows組件進行升級，并對IE和Windows Shell之間在運行URLs或URIs時的通信進行調(diào)整，當應(yīng)用程序向Windows傳送未經(jīng)激活的URLs或URIs時，漏洞會被利用以實施惡意攻擊。

攻擊得逞需要一個前提，即用戶必須激活一個未經(jīng)過驗證的經(jīng)過特殊編寫的URLs或URIs。比如，用戶會點擊郵件中的一個鏈接，這樣有可能使惡意代碼被激活并運行。

微軟提供的唯一建議是，時刻保持防火墻處于打開狀態(tài)，并及時更新，這意味著微軟可能在例行的每月星期二補丁日之外發(fā)布補丁。

標簽： 安全 代碼 防火墻 漏洞 媒體 通信 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。