据科技博客计算机世界,微软发布安全公告,上星期一,微软IE浏览器漏洞是安全维修。此安全公告强调了零日漏洞,这意味着一个漏洞被发现和利用被修补之前。它是由埃里克罗马埃里克罗芒岛上周末发现。上星期一,黑客工具Metasploit开源架构公布的漏洞利用模块,迫使微软迅速作出反应。

我们只收到一小部分被攻击,目前正在开发针对该漏洞的安全补丁的报道,微软可信赖计算组组长云珊伟(音译,Yunsun Wee)在微软安全响应中心(微软安全响应中心)的博客说。

在2001,IE 6, 2006,IE 7, 2009 IE 8和去年IE 9都受到安全性的影响,这些浏览器的使用占了8月份浏览器使用总量的53%,IE 10没有受到攻击,因为它没有这种缺陷。

安全主任Andrew Sdoms nCircle公司证券公司星期一表示,微软的声明是意料之中的,我想他们一定是做广告的,太多的人关心的事,太多的人希望出现一些官方指南。

星期一早些时候,微软称他们正在调查潜在的漏洞,但没有保证补丁。

该安全漏洞被评为危险,已经是安全威胁由微软定义的最高水平。攻击这个漏洞可以使黑客执行代码,安装木马,和开放的Windows XP,Vista和Windows 7,让用户浏览网页的不可抗拒的病毒。

直到补丁的推出,微软建议用户使用EMET 3(利用缓解体验工具包)来防止攻击,设置IE的安全区的最高水平,并且设置了一个提醒在浏览器中运行的脚本。