【IE零時差漏洞 微軟已在測試修補程式】
<P align=center><STRONG><FONT size=5>【<FONT color=red>IE零時差漏洞 微軟已在測試修補程式</FONT>】</FONT></STRONG></P><P> </P>
<P><STRONG>由於微軟剛發布的IE零時差攻擊漏洞已出現攻擊程式與案例，外界認為微軟可能發布緊急更新，但微軟表示，修補程式目前正在測試中。 </STRONG></P>
<P><STRONG></STRONG> </P>
<P><STRONG>微軟上周五（3/12）表示，已在測試有關IE6/7的安全修補程式，但目前尚未確定發表時程；</STRONG></P>
<P><STRONG></STRONG> </P>
<P><STRONG>此外，微軟也發布一新的更新程式修補Excel更新會把英文變簡體中文的問題。 </STRONG></P>
<P><STRONG></STRONG> </P>
<P><STRONG>微軟在上周二（3/9）警告IE中有一個無效指標安全漏洞，駭客得以藉由該漏洞取得使用者權限，並執行遠端程式，影響IE6及IE7，微軟亦坦承已收到相關漏洞的目標式攻擊報告。 </STRONG></P>
<P><STRONG></STRONG> </P>
<P><STRONG>不過，資安業者McAfee當天就公布一名為topix21century的惡意網站利用該漏洞執行攻擊，隔天安全研究人員Moshe Ben Abu便據此釋出相關攻擊程式，提高了該漏洞的風險。 </STRONG></P>
<P><STRONG></STRONG> </P>
<P><STRONG>微軟安全通訊經理負責人Jerry Bryant表示，外界推測微軟可能針對該漏洞釋出緊急更新，現在可以說的是，微軟很努力打造了一個更新程式，而且目前正在測試中。</STRONG></P>
<P><STRONG></STRONG> </P>
<P><STRONG>Bryant強調這是一個重要步驟，因為該更新的測試必須涵蓋所有<SPAN class=t_tag href="tag.php?name=Windows">Windows</SPAN>平台及受影響的IE版本、所有語言，以及成千上萬種第三方應用程式。 </STRONG></P>
<P><STRONG></STRONG> </P>
<P><STRONG>Bryant說，微軟從未排除緊急更新的可能性，不過得等到更新程式一切就緒後才會根據客戶需求進行決策。 </STRONG></P>
<P><STRONG></STRONG> </P>
<P><STRONG>微軟除了正在解決上述零時差IE漏洞外，上周微軟亦釋出一更新程式，修補微軟上周發表的更新程式。</STRONG></P>
<P><STRONG></STRONG> </P>
<P><STRONG>微軟上周二在MS10-017安全公告中修補了7個Excel漏洞，不過，當中的KB978471及KB978474會使作業系統上的特定英文介面變成簡體中文。 </STRONG></P>
<P><STRONG></STRONG> </P>
<P><STRONG>KB978471及KB978474分別是用來修補Excel <SPAN class=t_tag href="tag.php?name=200">200</SPAN>2及Excel 2003的更新程式，根據微軟的說明，當使用者安裝上述更新程式後，WinXP的新增或移除程式（Add or Remove Programs tool）或Vista及Windows 7中的安全更新檢視（Installed Updates view）的英文標題會變成簡體中文。 </STRONG></P>
<P><STRONG></STRONG> </P>
<P><STRONG>微軟強調，這只是標題文字出錯，並不影響該更新程式的功能，若使用者的需求是英文，那麼只要移除該更新，再部署新的更新程式即可。</STRONG></P>
<P> </P>
<P> </P>
<P>引用：<A href="http://tw.myblog.yahoo.com/jw!Wh2mtbmXFAA0_3UdZO.j4cYZT08-/article?mid=4986"><FONT color=#0000ff><SPAN class=t_tag href="tag.php?name=http">http</SPAN>://tw.myblog.yahoo.com/jw!Wh2mtbmXFAA0_3UdZO.j4cYZT08-/<SPAN class=t_tag href="tag.php?name=article">article</SPAN>?mid=4986</FONT></A></P>
頁:
[1]