-
您的位置:首页 → 资讯 → 软件新闻 → 利用IE漏洞强装工具栏!微软怒而起诉
利用IE漏洞强装工具栏!微软怒而起诉
时间:2004/10/8 14:55:00来源:本站整理作者:蓝点我要评论(0)
-
> 研究人员日前透露,目前已有广告软件经营商利用着微软IE浏览器中两个以前不为人知的漏洞在脆弱的计算机上强制安装工具栏。
在前天的新闻中已对IE中的两个漏洞作了披露,其中一个漏洞允许攻击者在受害机器上运行程序,另一个漏洞使恶意代码得以“跨越区域”或以高于“标准”的权限运行。如果被联合起来利用,只要用户访问了恶意站点,网页就会把一个程序上传并安装到脆弱的计算机中。
反病毒公司Symantec在其站点上表示,现在已有公司利用IE的上述漏洞在IE浏览器上安装属于广告工具条的“I-Lookup”搜索栏。该广告软件会更改IE的首页,连接到广告站点上并频繁地弹出色情广告。
域名搜索显示,i-Lookup.com的总公司为Aztec Marketing。不过,反病毒公司PestPatrol认为是iClicks Internet网站。最初披露这一问题的研究学者Jelmer Kuperus认为i-Lookup.com的总公司可能不是安装广告木马程序的罪魁祸首,但它对这一行为的态度应该是鼓励的。
微软公司安全程序经理Stephen Toulouse表示,某个集团或公司可能已经利用这两个漏洞来向用户强制推广令人讨厌的广告软件,这种做法最终将会以被提起犯罪起诉告终。“我们认为任何利用漏洞来运行程序的做法都是犯罪行为。我们将会采取积极的法律措施起诉有如此行径的个人或公司。”
微软是在本周一分析人员公布了漏洞的完整披露过程后意识到问题的存在的。软件巨头已经和美国联邦调查局取得了联系并已初步立案。Toulouse表示,为了用户的安全着想,微软将会尽快随时推出相关的补丁程序,而不会遵照现行的月度更新机制。用户也可以参照微软网站上的说明来巩固自己的IE以避免受到诸如此类的攻击。
据了解,其他适用于Windows的浏览器,包括Opera和Mozilla等,都不带有类似的漏洞。
相关阅读
Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
-
热门文章
滴滴和优步合并了吗 优思源黑体:改变锤子手机发布会看点预TK域名免费注册及解析
最新文章
鸿蒙3.0新功能特性介绍微信PC端内测版3.7.0发
win11更新失败怎么办 windows更新win11失败win11怎么退回win10系统 win11退回win10系统win11系统配置要求 win11系统安装配置详解Window 11系统有哪些变化 Window 11系统七大
人气排行
2020年放假安排时间表全年图 2020年法定节假2021年放假安排时间表全年图 2021年法定节假微信公众号怎么申请 微信公众号申请要钱吗zune怎么用?zune使用攻略!2014台式机装机配置推荐snmp协议在windows下的安装与配置2016猴年邮票多少钱一套 2016猴年邮票价格表微信朋友圈三天可见怎么破解 朋友圈仅展示三
查看所有0条评论>>