阅读更多

0顶
0踩

互联网

转载新闻 IE 再曝 0day 漏洞,IE/7/8/9 均中招

2012-09-18 14:49 by 见习记者 mountain623 评论(0) 有3102人浏览
安全研究员Eric Romang发表声明表示,继微软4月份发布补丁修复关键IE浏览器0day漏洞之后,最近IE浏览器再被曝出严重的安全问题,并且已经被黑客利用攻击用户,因此建议大家暂且使用其它浏览器,等待微软解决此问题。


Romang指出,利用这个0day漏洞攻击者可以绕过Windows的ASLR(地址空间布局随机化)防护机制,访问用户曾访问过的计算机上所有文件。计算机安全厂商Rapid7也证实了此漏洞,Windows XP、Vista和Windows 7系统上的IE7、IE8、IE9均受影响。

对此,微软也发表了回应:
引用
我们已经了解到情况,一些版本的IE成为潜在攻击目标……IE10不受此问题的影响,我们建议消费者部署微软EMET 3.0(Enhanced Mitigation Experience Toolkit),在不影响Web浏览体验的前提下获取有效保护。我们将继续调查该问题,并尽快提供进一步的措施。
  • 大小: 18.4 KB
  • 大小: 37.3 KB
来自: 驱动之家
0
0
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • CVE-2018-15982 Adobe Flash 0day漏洞复现

    2018年11月29日,360高级威胁应对团队在全球范围内第一时间发现一起针对俄罗斯的APT攻击行动,通过一份俄文内容的医院员工问卷文档,携带最新的Flash 0day漏洞和具有自毁功能的专属木马程序,该漏洞(CVE-2018-15982...

  • CVE-2018-8174 IE浏览器远程代码执行漏洞

    微软在4月20日早上确认此漏洞,并于5月8号发布了官方安全补丁,对该0day漏洞进行了修复,并将其命名为CVE-2018-8174。 复现过程1: 1、首先到GitHub上下载用于该漏洞的攻击模块 git clone ...

  • KDE4/5 命令执行漏洞 (CVE-2019-14744) 简析

    漏洞简介 KDE Frameworks是一套由KDE社群所编写的库及软件框架,是KDE Plasma 5及KDE Applications 5的基础,并使用GNU通用公共许可证进行发布。其中所包含的多个独立框架提供了各种常用的功能,包括了硬件集成、...

  • 360说IE又有新的0Day漏洞:IE XML漏洞

    以下引用360官方说法:2008-12-10 微软曝严重IE XML漏洞,尚未发布官方补丁!危害涉及几乎所有网民,上网、看邮件都可能中招!360独家推出漏洞补丁。查看详情:http://baike.360.cn/3451604/16165345.html 转载于:...

  • CVE-2018-8174 “双杀”0day漏洞复现

    最近360核心安全事业部高级威胁应对团队在全球范围内率先监控到了一例使用0day漏洞的APT攻击,捕获到了全球首例利用浏览器0day漏洞的新型Office文档攻击,我们将该漏洞命名为“双杀”漏洞。该漏洞影响最新版本的IE...

  • 利用0day-java环境-宏感染-安卓客户端进行渗透

    一、利用 0DAY 漏洞 CVE-2018-8174 获取 shell 0DAY 漏洞最早的破解是专门针对软件的,叫做 WAREZ,后来才发展到游戏,音乐,影视等其他 内容的。0day 中的 0 表示 zero,早期的 0day 表示在软件发行后的 24 小时内...

  • 利用deb包-0day-java环境-安卓客户端进行渗透

    利用deb包-0day-java环境-安卓客户端进行渗透 1 制作恶意deb软件包来触发后门 制作恶意deb软件来触发后门一共分3步 下载软件包 解包 植入后门 1.1 下载软件包 apt install --download-only freesweep cp /var/...

  • 利用 0day 双杀-java 环境-宏感染-安卓客户端渗透

    利用 0day 双杀-java 环境-宏感染-安卓客户端渗透 1 实战-利用 0DAY 漏洞获取 shell 2 实战-基于 java 环境的漏洞利用获取 shell 3 实战-利用宏感染 word 文档获取 shell 4 安卓客户端渗透

  • [Windows 7 安全新功能] Windows 7 + IE 8,浏览网页不用怕

    国内木马传播最主要的途径是通过在网页上挂马,受害用户浏览到被挂马的页面,就可能中招。每台中招肉鸡的控制权可以卖2毛钱,由于国内黑客比较有经济头脑,导致中国的挂马行业异常繁荣。针对铺天盖地的盗号木马,...

  • [漏洞复现] CVE-2018-4878 Flash 0day

    1、漏洞概述2018年2月1号,Adobe官方发布安全通报(APSA18-01),声明Adobe Flash 28.0.0.137及其之前的版本,存在高危漏洞(CVE-2018-4878)。***者通过构造特殊的Flash链接,当用户用浏览器/邮件/Office访问此...

  • IE双杀漏洞复现(CVE-2018-8174)

    双杀漏洞攻击是一种新型的IE浏览器0day漏洞和新型Office文档漏洞。该漏洞影响最新版本的IE浏览器及使用了IE内核的应用程序。用户在浏览网页或打开Office文档时都可能中招,最终被黑客植入后门木马完全...

  • 重要预警 | 阿里云捕获一例针对国内群呼系统的0day攻击

    近日,阿里云安全团队基于态势感知 0day 监测系统,检测到来自立陶宛的攻击者的攻击行为。 据情报信息,该攻击者已批量攻击成功,并且,其使用的 Exploit 在互联网范围内未公开。阿里云安全技术团队接到告警后,第...

  • [漏洞复现] CVE-2010-2883 Adobe Reader 打开pdf即刻中招

    1、漏洞概述在“漏洞界”,据称有两种大山是其他软件永远无法匹敌的,一个是Microsoft的Office套件,一个是Adobe的全家桶。这两家出的漏洞,无论在出洞频率、***危害性、或者是影响范围等多个维度来看,都直接将其他...

  • 谷歌修复已遭利用的 Chrome 0day

    聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码卫士团队谷歌修复了 Chrome 88.0.4324.150版本中一个已遭利用的 0day 漏洞,影响 Windows、Mac 和 ...

  • CVE-2018-8174漏洞两种姿势的复现

    CVE-2018-8174漏洞两种姿势的复现 CVE-2018-8174漏洞两种姿势的复现 ...微软在4月20日早上确认此漏洞,并于5月8号发布了官方安全补丁,对该0day漏洞进行了修复,并将其命名为CVE-2018-8174。 复现过程1: 1、...

  • spring 异步编程样例

    spring 异步编程样例

  • 带有 python 3 和 opencv 4.1 的 Docker 映像.zip

    带有 python 3.7 和 opencv 4.1.0 的 Docker 映像用法docker run -it jjanzic/docker-python3-opencv python>>> import cv2带有标签的图像包含使用contrib 模块:contrib构建的 docker 镜像可用的docker标签列表opencv-4.1.0(latest分支)contrib-opencv-4.1.0(opencv_contrib分支)opencv-4.0.1contrib-opencv-4.0.1opencv-4.0.0contrib-opencv-4.0.0opencv-3.4.2contrib-opencv-3.4.2opencv-3.4.1contrib-opencv-3.4.1opencv-3.4.0contrib-opencv-3.4.0opencv-3.3.0contrib-opencv-3.3.0opencv-3.2.0contrib-opencv-3.2.0

  • 原生js鼠标滑过文字淡入淡出效果.zip

    原生js鼠标滑过文字淡入淡出效果.zip

  • 1-中国各省、市、区、县距离港口和海岸线的距离计算代码+计算结果-社科数据.zip

    中国各城市、区、县距离港口和海岸线的距离数据集提供了全国各城市及区、县的坐标信息,以及各个港口和海岸线的坐标信息。通过R语言计算,得出了各城市、区县与港口和海岸线之间的距离。该数据集包含了各港口的经纬度、各城市与港口之间的距离、各区县与港口之间的距离、中国各城市质心与港口的最近距离、中国各城市质心与海岸线的距离、中国各区县质心与港口的最近距离以及中国各区县质心与海岸线的距离等指标。此外,还涉及中国各省距离海岸线的距离数据。港口等级划分参考了《全国沿海港口布局规划》,包括上海港、大连港等45个港口。数据集覆盖了全国31个省及直辖市,是研究地理、经济和规划等领域的宝贵资源。

  • 为 Spring Web 应用提供 OAuth1 (a) 和 OAuth2 功能支持.zip

    1、资源项目源码均已通过严格测试验证,保证能够正常运行; 2、项目问题、技术讨论,可以给博主私信或留言,博主看到后会第一时间与您进行沟通; 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用,尤其对于人工智能、计算机科学与技术等相关专业,更为适合; 4、下载使用后,可先查看README.md文件(如有),本项目仅用作交流学习参考,请切勿用于商业用途。

Global site tag (gtag.js) - Google Analytics