微軟IE瀏覽器存在遠(yuǎn)程代碼執(zhí)行漏洞 攻擊者可借此控制系統(tǒng)
周一，微軟向用戶警告廣受歡迎的Internet Explorer存在一個高危的漏洞，攻擊者利用此漏洞可以接管你的計算機(jī)，進(jìn)而在你的電腦安裝和卸載程序，查看、更改或刪除數(shù)據(jù)，甚至創(chuàng)建具有完全用戶權(quán)限的新帳戶。
根據(jù)微軟發(fā)布的安全公告，引發(fā)此漏洞的根本原因是腳本引擎(Scripting Engine)在內(nèi)存中處理對象的方式。具體來說就是，Internet Explorer中的腳本引擎在內(nèi)存中處理對象時存在一個遠(yuǎn)程代碼執(zhí)行漏洞，該漏洞以這種方式來破壞內(nèi)存，然后攻擊者可以在當(dāng)前用戶的上下文中執(zhí)行任意代碼。
成功利用此漏洞的攻擊者可以獲得與當(dāng)前用戶相同的用戶權(quán)限，如果當(dāng)前用戶使用管理員用戶權(quán)限登錄，則攻擊者可以控制受影響的系統(tǒng)。然后攻擊者會在你的電腦安裝和卸載程序，查看、更改或刪除數(shù)據(jù)，甚至創(chuàng)建具有完全用戶權(quán)限的新帳戶。
在基于Web的攻擊場景中，攻擊者可能擁有一個旨在通過Internet Explorer利用此漏洞的特制網(wǎng)站，然后誘使用戶查看該網(wǎng)站（例如，通過發(fā)送釣魚電子郵件）。
雖然微軟已發(fā)布安全更新，并通過修改腳本引擎處理內(nèi)存中對象的方式來解決此漏洞。但微軟再次提醒用戶放棄這款已被淘汰的瀏覽器。今年2月，微軟的安全研究人員就已敦促用戶停止使用IE作為默認(rèn)瀏覽器。后來在四月份的時候，我們得知，即使僅在計算機(jī)上安裝Internet Explorer甚至不使用它都存在安全風(fēng)險。
原標(biāo)題：微軟IE瀏覽器存在遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者可借此控制系統(tǒng)
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
云頂之弈主流吃雞陣容推薦 9.18約德爾惡魔極地流吃雞攻略2019-09-23問道手游2019國慶節(jié)活動有哪些？問道手游國慶節(jié)活動玩法2019-09-25
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 輸送5500萬人才！中國建成規(guī)模最大且高質(zhì)量教育體系
2025-10-23 17:29 - 全國人大常委會法工委54個基層立法聯(lián)系點已征求意見66
2025-10-23 17:08 - 村（居）委會組織法將繼續(xù)修改：擬增設(shè)“老年人和婦女
2025-10-23 16:03 - 前9個月我國郵政寄遞業(yè)務(wù)量完成1582.6億件
2025-10-23 15:57 - 生態(tài)環(huán)境法典污染防治編草案提請二審：擬進(jìn)一步落實過
2025-10-23 15:30 - 檢察公益訴訟法草案將提請全國人大常委會審議
2025-10-23 15:30 - 船舶內(nèi)裝100%國產(chǎn)化 我國首艘自研大型出口雙燃料客滾
2025-10-23 12:06
- 輸送5500萬人才！中國建成規(guī)模最大且高質(zhì)量教育體系
- 猜你喜歡:
-
iQOO Z10 Turbo+發(fā)布 性能續(xù)航全升級2025-08-08榮耀Magic8將搭載第五代驍龍8至尊版處理器2025-09-25華為Mate 80系列配可變光圈 其他家暫無跟進(jìn)2025-09-28
-
評論(微軟IE瀏覽器存在遠(yuǎn)程代碼執(zhí)行漏洞 攻擊者可借此控制系統(tǒng))