您的位置:首頁>>電腦軟件

微軟IE瀏覽器存在遠程代碼執行漏洞,攻擊者可借此控制系統

發布時間:2019-09-26 08:46:41  來源:IT之家    背景:

  周一,微軟向用戶警告廣受歡迎的Internet Explorer存在一個高危的漏洞,攻擊者利用此漏洞可以接管你的計算機,進而在你的電腦安裝和卸載程序,查看、更改或刪除數據,甚至創建具有完全用戶權限的新帳戶。

  根據微軟發布的安全公告,引發此漏洞的根本原因是腳本引擎(Scripting Engine)在內存中處理對象的方式。具體來說就是,Internet Explorer中的腳本引擎在內存中處理對象時存在一個遠程代碼執行漏洞,該漏洞以這種方式來破壞內存,然后攻擊者可以在當前用戶的上下文中執行任意代碼。

  成功利用此漏洞的攻擊者可以獲得與當前用戶相同的用戶權限,如果當前用戶使用管理員用戶權限登錄,則攻擊者可以控制受影響的系統。然后攻擊者會在你的電腦安裝和卸載程序,查看、更改或刪除數據,甚至創建具有完全用戶權限的新帳戶。

  在基于Web的攻擊場景中,攻擊者可能擁有一個旨在通過Internet Explorer利用此漏洞的特制網站,然后誘使用戶查看該網站(例如,通過發送釣魚電子郵件)。

  雖然微軟已發布安全更新,并通過修改腳本引擎處理內存中對象的方式來解決此漏洞。但微軟再次提醒用戶放棄這款已被淘汰的瀏覽器。今年2月,微軟的安全研究人員就已敦促用戶停止使用IE作為默認瀏覽器。后來在四月份的時候,我們得知,即使僅在計算機上安裝Internet Explorer甚至不使用它都存在安全風險。

特別提醒:本網內容轉載自其他媒體,目的在于傳遞更多信息,并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益,請及時聯系我們,本站將會在24小時內處理完畢。


返回網站首頁 本文來源:IT之家

本文評論
友情提示:評論功能暫時關閉,請掃描上方二維碼進群交流!
如何讓微信聊天記錄無法恢復?專家建議做個全面徹底的刪除!
如何讓微信聊天記錄無法恢復?在現在這個年代,微信現在已經是我們每一個人不可或缺的聊天工具之一,...
日期:09-26
Parrot 4.7發布,基于Debian的Linux發行版
Parrot Security OS是面向安全的操作系統,基于Debian,它被設計為用于滲透測試、計算機取證、反向...
日期:09-26
重磅!金山辦公發布WPS Office 2019 for Linux “智能增強版”
9月19日,金山辦公WPS旗下的辦公軟件版本又一力作:“WPS Office 2019 for Linux 智能增強版&r...
日期:09-25
海豚導圖:邏輯思維能力將影響孩子一生
“不輔導作業母慈子孝,一寫作業雞飛狗跳”;不輔導作業血壓正常,一輔導作業就變高血壓;自...
日期:09-23
記錄當下,感恩美好,Soul青年在身邊小事中發現幸福
在被各種信息轟炸的互聯網時代,我們每天花費著大量時間關注著這個世界發生了什么、正在流行什么,...
日期:09-20
8月百度網盤清理有害鏈接407萬余條,百家號清理有害信息2.6萬余條
9月20日,百度發布8月信息安全綜合治理月報,向網民周知百度在處理網絡虛假有害信息、保護網民權益...
日期:09-20
中文語音合成最高水平,百度語音技術打造全球首款地圖語音定制產品
人工智能技術的落地應用正在向各行業襲來。9月19日,百度地圖“‘音’為有你,更有&...
日期:09-20
十款違法有害App公布:開心消消消、時尚快拍等上榜
9月17日消息 據新華社報道,國家計算機病毒應急處理中心近期在“凈網2019”專項行動中通...
日期:09-17
5款校園必備神器,WPS助你更加高效
隨著科技的迅猛發展,校園教學硬件設施和學校教學都加快了智能化進程,教學不再只是單純的“教...
日期:09-16
Win10負優化總算解除:不再卡頓
8月30日,微軟面向Windows 10五月更新(v1903)用戶推送了補丁KB4512941,沒想到意外翻車,造成部分用...
日期:09-12
高玩用Excel重制《文明1》 ,四核i5占用率100%
根據PC Game的報道,最初的《文明》已有28年的歷史,1991年首次在MS-DOS上發布。現在,國外一名高玩...
日期:09-08
SpreadJS與Vue集成,蘇寧集團『極客辦公』系統開發案例
“造極”如今已成為蘇寧集團的年度核心關鍵詞。“造極”在具體工作上的體現,...
日期:09-05
DropperNecro病毒藏身SDK軟件,騰訊手機管家保護用戶手機財產安全
各類手機APP的出現使用戶的連網生活豐富多彩,隨著用戶需求不斷提高,更加細分、熱門的APP雨后春筍般...
日期:09-05
聯想發布 IdeaPad S540:2K屏,可選AMD R5 3500U
9月4日消息 在IFA 2019上,聯想宣布了一款13.3英寸的IdeaPad S540,搭載了QHD顯示屏,可選英特爾第1...
日期:09-05
宏碁推出22英寸專業顯示器:99% Adobe RGB,75Hz刷新率
9月5日消息 宏碁在IFA公布了全新的ConceptD系列產品,面向專業用戶。如果你喜歡小屏顯示器的話,接...
日期:09-05
聯想推出新款IdeaPad S340:13.3英寸,十代酷睿+MX 250
9月4日消息 在IFA 2019上,聯想推出了更新版的IdeaPad S系列,搭載Intel 10th Comet Lake-U和NVIDIA...
日期:09-05
ROG推出新款Zephyrus S筆記本,搭載 300 Hz刷新率屏幕
9月4日消息 今天,在IFA 2019上,華碩ROG發布了Zephyrus S GX701游戲筆記本電腦,配有300赫茲超刷新...
日期:09-05
宏碁推出ConceptD 9 Pro 筆記本:i9+RTX 5000,17.3英寸4K翻轉屏
9月4日消息 今天宏碁推出了一系列的新品,包括四五千的入門級別筆記本到十幾萬的“電競椅&rdqu...
日期:09-05
華為:搭載鴻蒙OS的筆記本電腦和智能手表將在海外上市
9月4日消息 上個月,華為公布了自研操作系統HarmonyOS(鴻蒙OS)。日前,華為在英國倫敦舉辦媒體活動...
日期:09-05
華碩推出新款AsusPro B9商務筆記本,僅重880克
9月4日消息 據Liliputing報道,華碩推出了AsusPro B9450FA筆記本,官方稱是世界上最輕的14英寸商務...
日期:09-05
  專欄介紹
半斤 的專欄
半斤發表的文章
積分:
自我介紹 :
 
求做彩票分分彩计划软件