搜索

[7996] 2014-04-28_破碎的IE：全版本远程代码执行0day披露CVE-2014-1776

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2014-04-28_破碎的IE：全版本远程代码执行0day披露CVE-2014-1776 破 碎 的 I E ： 全 版 本 远 程 代 码 执 行 0 d a y 披 露 C V E - 2 0 1 4 - 1 7 7 6 M y s t e r y 。   F r e e B u f   2 0 1 4 - 0 4 - 2 8 近 日 ， 微 软 公 布 了 安 全 公 告 2 9 6 3 9 8 3 ， 它 不 但 涉 及 6 / 7 / 8 / 9 版 ， 还 影 响 最 新 的 I E 1 0 / 1 1 浏 览 器 ， 这 两 个 版 本 的 浏 览 器 被 查 出 一 种 可 以 远 程 执 行 代 码 的 漏 洞 ， 如 果 用 户 访 问 到 特 别 设 计 过 的 恶 意 网 站 ， 就 会 遭 到 类 似 处 理 电 子 邮 件 链 接 的 攻 击 ， 不 过 目 前 为 止 这 一 漏 洞 并 未 广 泛 传 播 ， 仅 仅 有 几 例 有 针 对 性 的 攻 击 。 此 前 ， 信 息 安 全 公 司 F i r e E y e 曝 光 了 这 一 漏 洞 ， 并 表 示 黑 客 已 利 用 这 一 漏 洞 去 攻 击 某 些 美 国 公 司 。 有 技 术 人 员 怀 疑 此 次 漏 洞 是 微 软 针 对 W i n d o w s   X P 升 级 的 又 一 次 推 广 活 动 ， 这 是 停 止 更 新 截 止 日 期 之 后 的 第 一 个 已 知 安 全 漏 洞 ， 并 且 它 真 正 的 为 人 们 敲 响 警 钟 ， W i n d o w s   X P 已 经 不 再 安 全 ， 是 时 候 换 系 统 了 。 F i r e E y e 表 示 ， 一 个 复 杂 的 黑 客 组 织 已 利 用 这 一 漏 洞 发 起 了 代 号 为 “ 秘 狐 行 动 ” 的 攻 击 活 动 。 F i r e E y e 没 有 披 露 受 到 攻 击 的 公 司 名 称 以 及 这 一 黑 客 组 织 的 身 份 ， 但 表 示 针 对 此 事 的 调 查 仍 在 进 行 中 。 ( F i r e e y e 传 送 门 ) h t t p : / / w w w . f i r e e y e . c o m / b l o g / u n c a t e g o r i z e d / 2 0 1 4 / 0 4 / n e w - z e r o - d a y - e x p l o i t - t a r g e t i n g - i n t e r n e t - e x p l o r e r - v e r s i o n s - 9 - t h r o u g h - 1 1 - i d e n t i f i e d - i n - t a r g e t e d - a t t a c k s . h t m l F i r e E y e 发 言 人 维 克 托 · 德 索 萨 ( V i c t o r   D e   S o u z a ) 在 电 子 邮 件 中 表 示 ： “ 这 是 一 次 瞄 准 美 国 公 司 的 行 动 ， 目 前 看 来 与 国 防 和 金 融 行 业 有 关 。 尚 不 清 楚 攻 击 组 织 的 动 机 是 什 么 。 ” 他 表 示 ， 解 决 这 一 问 题 的 一 种 方 式 是 改 用 其 他 浏 览 器 。 此 次 漏 洞 受 影 响 的 操 作 系 统 版 本 太 长 ， 我 们 这 里 只 列 出 不 受 影 响 不 受 影 响 的 操 作 系 统 列 表 ： 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理