搜索

[5559] 2018-12-21_微软紧急发布补丁，修复公网上的IE零日漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2018-12-21_微软紧急发布补丁，修复公网上的IE零日漏洞 微 软 紧 急 发 布 补 丁 ， 修 复 公 网 上 的 I E 零 日 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 为 修 复 I E 浏 览 器 中 的 关 键 零 日 漏 洞 ， 微 软 发 布 带 外 安 全 更 新 。 微 软 发 布 带 外 安 全 更 新 以 修 复 影 响 微 软 发 布 带 外 安 全 更 新 以 修 复 影 响 I E 浏 览 器 的 关 键 零 日 漏 洞 浏 览 器 的 关 键 零 日 漏 洞 。   据 该 科 技 巨 头 称 ， 攻 击 者 在 公 网 上 利 用 了 编 号 为 攻 击 者 在 公 网 上 利 用 了 编 号 为 C V E - 2 0 1 8 - 8 6 5 3 的 漏 洞 的 漏 洞 。   该 零 日 漏 洞 是 由 谷 歌 研 究 员 克 莱 门 特 · 莱 西 涅 （ C l e m e n t L e c i g n e ） 发 现 的 ， 这 是 一 个 存 在 于 I E 浏 览 器 脚 本 引 擎 的 远 程 代 码 执 行 漏 洞 。   该 不 确 定 内 存 损 坏 漏 洞 影 响 了 处 理 脚 本 语 言 的 微 软 I E 浏 览 器 脚 本 引 擎 J S c r i p t 组 件 。   据 安 全 公 告 称 ， “ 在 脚 本 引 擎 处 理 位 于 I E 浏 览 器 内 存 中 的 对 象 路 径 中 ， 存 在 远 程 代 码 执 行 漏 洞 。 该 漏 洞 可 损 坏 内 存 ， 该 漏 洞 可 损 坏 内 存 ， 而 攻 击 者 可 借 此 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 而 攻 击 者 可 借 此 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 ”     “ 成 功 利 用 该 漏 洞 的 攻 击 者 可 获 得 与 当 前 用 户 相 同 的 权 限 。 若 当 前 用 户 是 以 管 理 员 身 份 登 录 的 ， 成 功 利 用 该 漏 洞 的 黑 客 将 可 控 制 受 影 响 系 统 。 黑 客 便 可 趁 机 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 者 完 全 利 用 用 户 的 权 限 创 建 新 账 户 。 ”   专 家 还 描 述 了 一 种 基 于 网 页 的 攻 击 设 想 ， 攻 击 者 托 管 了 一 个 网 站 ， 该 网 站 是 为 触 发 I E 浏 览 器 漏 洞 并 诱 使 受 害 者 浏 览 网 站 而 专 门 设 计 的 。   远 程 攻 击 者 还 可 引 诱 受 害 者 浏 览 专 门 制 作 的 远 程 攻 击 者 还 可 引 诱 受 害 者 浏 览 专 门 制 作 的 H T M L 文 档 、 文 档 、 O f f i c e 文 档 、 文 档 、 P D F 文 件 或 者 任 何 支 持 嵌 入 式 文 件 或 者 任 何 支 持 嵌 入 式 I E 脚 本 引 擎 脚 本 引 擎 内 容 的 其 他 文 档 内 容 的 其 他 文 档 。   黑 客 还 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 国 家 航 空 航 天 局 披 露 数 据 泄 露 事 件 未 修 复 关 键 缺 陷 ， A B B 安 全 P L C 网 关 受 影 响 推 特 披 露 ， 疑 似 国 家 赞 助 发 起 攻 击
韩 国 试 图 利 用 A I 避 免 语 音 网 络 钓 鱼 攻 击 “ 无 证 据 ” 证 明 华 为 参 与 间 谍 活 动 ， 德 国 I T 监 管 部 门 发 声 钓 鱼 攻 击 伪 装 为 O f f i c e   3 6 5 未 送 达 电 邮 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理