微軟將釋出 IE 緊急更新
重大IE惡意程式網上蔓延 微軟今日釋出緊急更新

不用等到下個月，微軟公司周二發布重大安全警訊，警告有個攻擊 Internet Explorer 7 瀏覽器的惡意程式正在網路上蔓延。

McAfee's Avert Labs 安全研究與通訊經理 Dave Marcus 指出，這個安全風險的影響範圍甚廣，因為 IE 7 是微軟瀏覽器的最新版本，且與 XP 更新套件第三版(service pack 3；SP3)及 Vista 搭配。

這個惡意程式稱為「AZN Trojan」，從 12 月第一周起開始流傳，可能以一隻木馬程式感染使用者的電腦。木馬程式(Trojan horse)或稱「下載程式」(downloaders)，可自動把其他形式的惡意程式下載到使用者的電腦中。

微軟公司宣布，周三將透過自動更新系統釋出安全更新，供使用者修補電腦安全漏洞。

Marcus 說，使用者電腦中毒的途徑有二。一種可能是，使用者造訪某個已安裝該惡意程式的網站。另一種可能，就是使用者儘管造訪的是正常的網站，但因為駭客把包藏禍心的 script 語法植入網站，在幕後悄悄執行，所以也可能導致訪客在不知情的情況下，電腦遭到木馬入侵。

他說：「許多網站正放出這個 exploit。」例如，有些提供免費手機螢幕桌布的網站含毒。

微軟訂定在美國 PDT 時間周三早晨十點釋出修補程式，並呼籲使用者屆時踴躍更新系統。

http://www.zdnet.com.tw/news/softwa...20135105,00.htm

目前官方網站 都來不及更新資料 先行放出修正檔
http://www.microsoft.com/taiwan/athome/s...letins/200812.mspx




Security Update for Internet Explorer 6 for Windows XP (960714)
上次發行日期： 2008/12/17
下載大小：1.8 MB
Security issues have been identified that could allow an attacker to compromise a system running Microsoft Internet Explorer and gain control over it. You can help protect your system by installing this update from Microsoft. After you install this item, you may have to restart your computer.
系統需求
建議的 CPU: 未指定。
建議的記憶體: 未指定。
建議的硬碟空間: 未指定。
如何解除安裝
This software update can be removed via Add or Remove Programs in Control Panel.
取得說明及支援
http://support.m...ft.com
更多資訊

http://go.microsoft.com/f...kId=137030

版大請問一下
為什麼上面是寫攻擊 Internet Explorer 7 瀏覽器的惡意程式
一樓po的是Security Update for Internet Explorer 6 for Windows XP (960714)呢
是不管ie6或7都會攻擊嗎?

我一直都用 IE6
早上有收到微軟的更新訊息，就馬上去更新了

我覺得應該是 IE 的瀏覽器都會中啦！

我下載了IE6.0 XP 版 趕緊更新去...

http://www.microsoft.com/technet/s...n/ms08-078.mspx

感謝大大分享~~~

下面是引用greenjay於2008-12-18 09:25發表的 :
版大請問一下
為什麼上面是寫攻擊 Internet Explorer 7 瀏覽器的惡意程式
一樓po的是Security Update for Internet Explorer 6 for Windows XP (960714)呢
是不管ie6或7都會攻擊嗎?

的確 這漏洞 只要是 IE 都會遭到攻擊

我也更新了

IE 8 已推出試用，已下載試用中，感覺還不錯!!

下面是引用james-c於2008-12-31 13:02發表的 :
IE 8 已推出試用，已下載試用中，感覺還不錯!!

偶也來試用看看
柑射

我更新簍~