为修复ie浏览器中的关键零日漏洞,微软发布带外安全更新。
微软发布带外安全更新以修复影响ie浏览器的关键零日漏洞。
据该科技巨头称,攻击者在公网上利用了编号为cve-2018-8653的漏洞。
该零日漏洞是由谷歌研究员克莱门特·莱西涅(clementlecigne)发现的,这是一个存在于ie浏览器脚本引擎的远程代码执行漏洞。
该不确定内存损坏漏洞影响了处理脚本语言的微软ie浏览器脚本引擎jscript组件。
据安全公告称,“在脚本引擎处理位于ie浏览器内存中的对象路径中,存在远程代码执行漏洞。该漏洞可损坏内存,而攻击者可借此在当前用户的上下文中执行任意代码。”
“成功利用该漏洞的攻击者可获得与当前用户相同的权限。若当前用户是以管理员身份登录的,成功利用该漏洞的黑客将可控制受影响系统。黑客便可趁机安装程序;查看、更改或删除数据;或者完全利用用户的权限创建新账户。”
专家还描述了一种基于网页的攻击设想,攻击者托管了一个网站,该网站是为触发ie浏览器漏洞并诱使受害者浏览网站而专门设计的。
远程攻击者还可引诱受害者浏览专门制作的html文档、office文档、pdf文件或者任何支持嵌入式ie脚本引擎内容的其他文档。
黑客还可利用该漏洞在当前用户的上下文中执行任意代码。
美的站在大时代转折点,必须以加速的步伐重构自己
选购3D打印机时应该注意什么
电子价格指数及行业近期走势分析:传感器暴涨
USB转双串口控制芯片CH9342概述及特点
人工智能与物联网大趋势:AGV小车有何优势?
微软发布带外安全更新以修复影响IE浏览器的关键零日漏洞
什么是全波整流电路?全波整流电路与半波整流电路的比较
iPhone边框传感器采用了什么新技术
人工智能在这场战争中是否起作用?
如何减轻米勒电容所引起的寄生导通效应
WCDMA-HSDPA技术的相关探讨
Maxim发布业界首款SHA3-256安全认证IC
esp8266波特率怎么设置?使用总结
PM2.5传感器与传统的烟雾传感器的差别及应用
探析pcb6种常用的布线方法
创想焊缝跟踪系统适配埃斯顿机器人进行智能识别焊接的应用
英飞凌MCU+WiFi+CO2传感器的物联网解决方案
linux命令行运行步骤
德力西电气携手合作伙伴加速新型电力系统建设
常用的三极管调幅电路