微软公布IE漏洞应急方案 尚未发布正式补丁

发表于:2007-05-25来源:作者:点击数: 标签:微软漏洞应急尚未公布
微软公布IE漏洞应急方案 尚未发布正式补丁 新浪科技讯 美国当地时间7月6日(北京时间7月7日)消息,据国外媒体报道,针对IE浏览器上的一个 安全 漏洞,微软周二发布了应急方案,但还没有对外提供该漏洞的正式补

微软公布IE漏洞应急方案 尚未发布正式补丁


  新浪科技讯 美国当地时间7月6日(北京时间7月7日)消息,据国外媒体报道,针对IE浏览器上的一个安全漏洞,微软周二发布了应急方案,但还没有对外提供该漏洞的正式补丁。

  一位安全专家上周指出了IE中的这一漏洞,它涉及到Javaprxy.dll文件,该文件是微软Java虚拟机的组成部分,并能处理ActiveX控制。黑客们可利用该漏洞使IE崩溃,甚至在系统中添加他们自己的代码。

  微软应急方案是通过更改Windows注册表而停止Javaprxy.dll功能,用户可到微软下载中心下载此方案。用户也可自己手工修改,但很多用户对操作系统的关键组成部分并不熟悉,如果发生注册表错误,将导致Windows系统无法启动。上述IE漏洞存在于5.01 SP3和SP4、5.5 SP2、6.0以及6.0 SP1等版本中,受影响的操作系统包括Windows 98、Me、2000、XP(XP SP2也不能幸免)以及Windows Server 2003(包括该系统最近推出的SP1).

  微软一位发言人称,将尽快把应急方案放到Windows Update之中去,并表示今后的安全公告中有可能包括这次升级。微软预定的下一次安全升级公告将定于下周二(7月12日)进行,但微软没有承诺肯定会在这次公告中发布相应安全补丁。

  丹麦安全公司Secunia将最新发现的IE漏洞危害级别定为“非常危急”。尽管目前还没有发现有人开始利用该漏洞发起攻击的证据,但赛门铁克上周六称,该漏洞的攻击代码已经被公开。赛门铁克的DeepSight Threat工作组称,相应的测试工作表明,利用攻击代码对Windows 2000的检测性攻击没有取得成功,但如果对代码进行少许修正,就有可能使攻击生效。

  赛门铁克还表示,此前正对28876端口进行监控,但尚未发现有人向此端口发起攻击的迹象。

原文转自:http://www.ltesting.net