首页 > IT业界 > 正文

微软发布针对IE补丁:防止攻击者利用漏洞破坏内存

2018-12-20 09:47:20  来源:新浪科技

摘要:北京时间12月20日上午消息,据美国科技媒体BleepingComputer报道,微软近日发布一个安全补丁,修复IE浏览器漏洞。这个漏洞叫作ID CVE-2018-8653,是谷歌Threat Analysis Group发现的。
关键词: 微软 IE
  北京时间12月20日上午消息,据美国科技媒体BleepingComputer报道,微软近日发布一个安全补丁,修复IE浏览器漏洞。这个漏洞叫作ID CVE-2018-8653,是谷歌Threat Analysis Group发现的。
 
  IE浏览器脚本引擎处理内存中的对象时存在缺陷,攻击者可以利用漏洞破坏内存,借助登录用户的安全特权,攻击者可以执行特殊代码,达到破坏内存的目的。
 
  不只如此,攻击者还可以利用恶意代码制作特殊网站并发起攻击。这样一来,攻击者就可以通过攻击工具包中的恶意代码发起攻击,或者渗透到合法网站,添加恶意代码。
 
  一旦达到目的,攻击者可以在计算机上执行代码,比如下载恶意软件、脚本,或者执行当前登录用户可以访问的任何命令。

第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:baiyl

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。