搜索

[28080] 2020-01-19_微软警告未打补丁IE浏览器用户将会受到0day攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-01-19_微软警告未打补丁IE浏览器用户将会受到0day攻击 微 软 警 告 未 打 补 丁 I E 浏 览 器 用 户 将 会 受 到 0 d a y 攻 击 O t s 安 全   2 0 2 0 - 0 1 - 1 9 I n t e r n e t   E x p l o r e r 已 死 ， 但 并 非 一 团 糟 。 微 软 今 天 早 些 时 候 发 布 了 一 项 紧 急 安 全 建 议 ， 警 告 数 百 万 W i n d o w s 用 户 注 意 I n t e r n e t   E x p l o r e r （ I E ） 浏 览 器 中 的 一 个 新 的 零 日 漏 洞 ， 攻 击 者 正 在 野 外 积 极 利 用 该 漏 洞 - 尚 无 可 用 的 补 丁 程 序 。 该 漏 洞 跟 踪 为 C V E - 2 0 2 0 - 0 6 7 4 ， 等 级 为 “ 中 等 ” ， 是 一 个 远 程 执 行 代 码 问 题 ， 该 脚 本 引 擎 处 理 I n t e r n e t   E x p l o r e r 内 存 中 的 对 象 并 通 过 J S c r i p t . d l l 库 触 发 的 方 式 中 存 在 该 问 题 。 远 程 攻 击 者 可 以 说 服 受 害 者 在 易 受 攻 击 的 M i c r o s o f t 浏 览 器 上 打 开 恶 意 制 作 的 网 页 ， 从 而 在 目 标 计 算 机 上 执 行 任 意 代 码 ， 并 对 其 进 行 完 全 控 制 。 该 通 报 说 ： “ 该 漏 洞 可 能 以 一 种 攻 击 者 可 以 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 的 方 式 来 破 坏 内 存 。 成 功 利 用 该 漏 洞 的 攻 击 者 可 以 获 得 与 当 前 用 户 相 同 的 用 户 权 限 。 ” “ 如 果 当 前 用 户 使 用 管 理 用 户 权 限 登 录 ， 则 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 控 制 受 影 响 的 系 统 。 然 后 ， 攻 击 者 可 以 安 装 程 序 ； 查 看 ， 更 改 或 删 除 数 据 ； 或 者 使 用 完 整 的 用 户 创 建 新 帐 户 权 利 。 ” M i c r o s o f t 意 识 到 可 以 在 野 外 进 行 有 限 的 有 针 对 性 的 攻 击 ， 并 且 正 在 研 究 修 补 程 序 ， 但 是 在 发 布 补 丁 之 前 ， 已 为 受 影 响 的 用 户 提 供 了 变 通 办 法 和 缓 解 措 施 ， 以 防 止 其 脆 弱 的 系 统 受 到 网 络 攻 击 。 受 影 响 的 W e b 浏 览 软 件 包 括 - 在 所 有 版 本 的 W i n d o w s   1 0 ， W i n d o w s   8 . 1 和 最 近 停 用 的 W i n d o w s   7 上 运 行 的 I n t e r n e t   E x p l o r e r 9 ， I n t e r n e t   E x p l o r e r   1 0 和 I n t e r n e t   E x p l o r e r   1 1 。 解 决 方 法 ： 解 决 方 法 ： 在 补 丁 到 达 之 前 防 御 攻 击 在 补 丁 到 达 之 前 防 御 攻 击 根 据 该 通 报 ， 阻 止 加 载 J S c r i p t . d l l 库 可 以 手 动 阻 止 利 用 此 漏 洞 。 要 限 制 对 J S c r i p t . d l l 的 访 问 ， 请 以 管 理 员 权 限 在 W i n d o w s 系 统 上 运 行 以 下 命 令 。 对 于 对 于 3 2 位 系 统 ： 位 系 统 ： t a k e o w n   /   f ％ w i n d i r ％   s y s t e m 3 2     j s c r i p t . d l l c a c l s ％ w i n d i r ％   s y s t e m 3 2     j s c r i p t . d l l   /   E   /   P 所 有 人 ： N 对 于 对 于 6 4 位 系 统 ： 位 系 统 ： t a k e o w n   /   f ％ w i n d i r ％   s y s w o w 6 4     j s c r i p t . d l l c a c l s ％ w i n d i r ％   s y s w o w 6 4     j s c r i p t . d l l   /   E   /   P 每 个 人 ： N t a k e o w n   /   f ％ w i n d i r ％   s y s t e m 3 2     j s c r i p t . d l l c a c l s ％ w i n d i r ％   s y s t e m 3 2     j s c r i p t 。 d l l   /   E   /   P 所 有 人 ： N 修 补 程 序 更 新 可 用 时 ， 用 户 需 要 使 用 以 下 命 令 来 撤 消 变 通 方 法 ： 对 于 对 于 3 2 位 系 统 ： 位 系 统 ： c a c l s ％ w i n d i r ％   s y s t e m 3 2     j s c r i p t . d l l   /   E   /   R 每 个 人 对 于 对 于 6 4 位 系 统 ： 位 系 统 ：
c a c l s ％ w i n d i r ％   s y s t e m 3 2     j s c r i p t . d l l   /   E   /   R 每 个 人 c a c l s ％ w i n d i r ％   s y s w o w 6 4     j s c r i p t . d l l   /   E   /   R 每 个 人 需 要 注 意 的 是 ， 禁 用 依 赖 该 组 件 的 易 受 攻 击 的 J S c r i p t . d l l 库 后 ， 某 些 网 站 或 功 能 可 能 会 中 断 ， 因 此 ， 用 户 应 在 更 新 可 用 后 立 即 安 装 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理