微软紧急发布补丁修复IE高危漏洞

2014-05-04 来源:局域网监控软件_LaneCat网猫

微软官网发布紧急安全补丁(安全公告:MS14-021),用于修复上周曝出的IE"秘狐"高危漏洞。这是微软今年首次打破每月第二周定期打补丁的惯例,甚至为已停止服务支持的XP系统也提供了补丁。

IE"秘狐"漏洞是XP停服后曝出的首个重大漏洞,影响IE6-IE11全线版本。利用此漏洞在网页挂马,黑客可以远程植入木马病毒,控制IE用户电脑作为"肉鸡",任意盗取或删除数据。NetMarketShare数据显示,IE全球市场份额高达55%,超过半数网民受此漏洞影响。

另据VirusTotal在线杀毒扫描平台5月1日检测结果显示,全球52款杀毒软件中,只有360、AntiVir、MSE、Sophos、卡巴斯基这5款杀毒软件能够查杀IE"秘狐"漏洞攻击样本,占所有杀毒软件比例不足10%。

按照微软惯例,每月第二个星期的星期二是其补丁发布的日期。但由于"秘狐"漏洞高度危险,漏洞攻击代码又已在网上公开,木马产业链很可能闻风而动,大规模在互联网上挂马"抓鸡"。为此微软破例提前推出补丁,包括已经停服的XP也支持修复此高危漏洞。

由于XP在国内拥有超过2亿用户,微软表态联合360等安全厂商,为XP系统持续提供过渡期安全防护服务。此次360安全卫士第一时间推送补丁,保护用户安全上网,避免电脑被黑客利用漏洞入侵。