微軟IE瀏覽器存在遠(yuǎn)程代碼執(zhí)行漏洞 攻擊者可借此控制系統(tǒng)
周一，微軟向用戶警告廣受歡迎的Internet Explorer存在一個(gè)高危的漏洞，攻擊者利用此漏洞可以接管你的計(jì)算機(jī)，進(jìn)而在你的電腦安裝和卸載程序，查看、更改或刪除數(shù)據(jù)，甚至創(chuàng)建具有完全用戶權(quán)限的新帳戶。
根據(jù)微軟發(fā)布的安全公告，引發(fā)此漏洞的根本原因是腳本引擎(Scripting Engine)在內(nèi)存中處理對(duì)象的方式。具體來(lái)說(shuō)就是，Internet Explorer中的腳本引擎在內(nèi)存中處理對(duì)象時(shí)存在一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞，該漏洞以這種方式來(lái)破壞內(nèi)存，然后攻擊者可以在當(dāng)前用戶的上下文中執(zhí)行任意代碼。
成功利用此漏洞的攻擊者可以獲得與當(dāng)前用戶相同的用戶權(quán)限，如果當(dāng)前用戶使用管理員用戶權(quán)限登錄，則攻擊者可以控制受影響的系統(tǒng)。然后攻擊者會(huì)在你的電腦安裝和卸載程序，查看、更改或刪除數(shù)據(jù)，甚至創(chuàng)建具有完全用戶權(quán)限的新帳戶。
在基于Web的攻擊場(chǎng)景中，攻擊者可能擁有一個(gè)旨在通過(guò)Internet Explorer利用此漏洞的特制網(wǎng)站，然后誘使用戶查看該網(wǎng)站（例如，通過(guò)發(fā)送釣魚(yú)電子郵件）。
雖然微軟已發(fā)布安全更新，并通過(guò)修改腳本引擎處理內(nèi)存中對(duì)象的方式來(lái)解決此漏洞。但微軟再次提醒用戶放棄這款已被淘汰的瀏覽器。今年2月，微軟的安全研究人員就已敦促用戶停止使用IE作為默認(rèn)瀏覽器。后來(lái)在四月份的時(shí)候，我們得知，即使僅在計(jì)算機(jī)上安裝Internet Explorer甚至不使用它都存在安全風(fēng)險(xiǎn)。
- 相關(guān)閱讀:
-
云頂之弈主流吃雞陣容推薦 9.18約德?tīng)枑耗O地流吃雞攻略2019-09-23
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門(mén)
-
- 應(yīng)急管理大學(xué)成立大會(huì)舉行 張國(guó)清出席并講話
2026-01-19 16:58 - 最高檢：完善低齡未成年人嚴(yán)重暴力犯罪核準(zhǔn)追訴機(jī)制
2026-01-19 16:57 - 今年春運(yùn)民航旅客運(yùn)輸量有望創(chuàng)歷史新高
2026-01-19 16:41 - 寒潮來(lái)襲！多地交通運(yùn)輸部門(mén)全力保障出行安全暢通
2026-01-19 16:41 - 最高檢：去年1至11月檢察機(jī)關(guān)共起訴127.2萬(wàn)人
2026-01-19 16:41 - 檢察機(jī)關(guān)2025年前11個(gè)月監(jiān)督追捕9439人、追訴2.7萬(wàn)人
2026-01-19 16:41 - 北京首設(shè)機(jī)器人專業(yè)職稱 今年7月啟動(dòng)首次評(píng)審
2026-01-19 16:41
- 應(yīng)急管理大學(xué)成立大會(huì)舉行 張國(guó)清出席并講話
- 猜你喜歡:
-
為什么冬天手機(jī)耗電更快？螞蟻莊園課堂今天答案最新12月6日2025-12-05為什么冬天手機(jī)耗電更快？螞蟻莊園課堂今天答案最新12月6日2025-12-05余承東官宣：鴻蒙操作系統(tǒng)6來(lái)了 10月22日見(jiàn)2025-10-21
-
評(píng)論(微軟IE瀏覽器存在遠(yuǎn)程代碼執(zhí)行漏洞 攻擊者可借此控制系統(tǒng))