IE漏洞可遠端攻擊 微軟緊急修補

【大紀元記者沙莉編譯報道】微軟敦促Windows用戶儘快更新電腦，微軟剛剛釋出了一個緊急更新來修補瀏覽器Internet Explorer的安全漏洞，此漏洞允許攻擊者遠程運行惡意代碼，以取得與用戶同樣的系統存取權限進入系統，使攻擊者得以在電腦上安裝惡意軟件和盜取資料。

這一漏洞影響Windows 7、8、8.1、10和Vista操作系統上安裝的Internet Explorer 7至11版本。

Windows Server 2008、2012、2012 R2和Windows Server Technical Preview都受到漏洞影響，但以「增強安全配置」方式運行的Internet Explorer受此漏洞的影響較小。

微軟新操作系統Windows 10內置的瀏覽器Edge不會受到此漏洞影響。然而，Windows 10也內置了Internet Explorer 11，這一瀏覽器需要更新。

該漏洞是由Internet Explorer不當訪問內存中的對象引起的問題所致，它可能會破壞內存，允許攻擊者使用當前用戶的權限執行代碼。如果當前用戶是系統管理員，攻擊者能夠取得完全控制電腦的權限。◇