网络安全 频道

微软修复Excel漏洞 发布新IE漏洞预警

  微软本周二修复了Excel中的一些漏洞,并发出新的IE零日漏洞攻击预警。

  微软三月补丁更新中发布了两个补丁,修复了影响到Microsoft Windows和Office的八个漏洞。除此之外,微软还发出了IE零日漏洞攻击预警,将影响到IE 6和IE 7。

  这项IE预警透漏称微软工程师正在调查新报告中的IE零日漏洞。微软安全响应中心MSRC的高级通信经理主管Jerry Bryant称,IE 8用户和运行Windows 7、Windows Vista或Windows Server 2008的用户不会受到这次漏洞的影响。

  Bryant在MSRC博客中称,“我们目前还未发现任何主动攻击,但我们鼓励用户查阅这次的公告并在可能的情况下采纳推荐的变通方式。”

  公告中称,攻击者试图用鱼叉式网络钓鱼邮件攻击方式来利用这一漏洞。邮件信息试图诱导用户点击其中的恶意网站链接。微软称,一旦受害者访问了恶意网站,恶意软件和其他的代码将加载到它们的机器上。微软提出了一系列阻截这种攻击的变通措施,包括将网络安全区设置到高级别,并关闭活动脚本。

0
相关文章