微軟IE被曝“邏輯缺陷”漏洞 XP再次被威脅

據國外媒體報道，微軟公司周日確認，公司正在調查黑客在Windows XP系統中植入惡意軟件的VBScript漏洞。

iSEC安全研究中心的安全分析師Maurycy Prodeus上周五曾表示，攻擊者可以利用該漏洞向受害者PC注入惡意代碼。IE7和IE8用戶都存在危險。微軟安全響應中心（MSRC）高級主管杰瑞 -布萊恩特（Jerry Bryant）周日通過一份電子郵件表示：“微軟正在調查IE瀏覽器的VBScript和Windows Help文件存在的安全漏洞。目前的調查結果顯示，Windows Vista, Windows 7, Windows Server 2008和Windows Server 2008 R2都不受影響。”

Maurycy Prodeus稱此漏洞為“邏輯缺陷”，攻擊者通過偽裝作Windows Help文件（具備.hlp擴展名）向用戶傳播惡意代碼，用戶將看到一個彈出提示按下F1鍵的窗口。由于需要用戶的合作，因此該漏洞被鑒定為“中等”級威脅。

安全研究員Cesar Cerrudo也贊同Maurycy Prodeus的看法：“我試著利用這個漏洞進行攻擊，我發現打滿補丁的Windows XP 中的IE8仍然會受到影響。”

Cesar Cerrudo同時也表示：“該漏洞的威脅級別應該是‘高危’。盡管它需要用戶的相關操作（按下F1鍵），但攻擊者可以通過很多種方法誘騙普通用戶進行相關的操作。”

據悉，微軟公司的下一次補丁發布日為3月9日。
如果有需要服務器的租用與托管的敬請聯系QQ：１５０１２８１７５８（億恩星辰）　　　聯系電話：０３７１—６３３２２２２０

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]