作者twastro (tw.astro)
看板Browsers
标题[转录]新攻击锁定IE 7上周刚修补漏洞
时间Wed Feb 18 16:51:12 2009
※ [本文转录自 AntiVirus 看板]
作者: WRITERT1NA (小妹(￣⊿￣"盛夏之年) 看板: AntiVirus
标题: 新攻击锁定IE 7上周刚修补漏洞
时间: Wed Feb 18 14:55:23 2009
由 blue 於 周三, 02/18/2009 - 13:22 发表
::
电脑安全业者趋势科技17日警告，网路罪犯正锁定微软上周修补的一个IE 7浏览器漏洞。(Elinor Mills)
趋势科技命名为"XML_DLOADR.A"的这组恶意程式码，是隐藏在Word文件内。问题档案在未修补的系统中开启後，某个ActiveX物件便自动进入一个网站，在系统开启後门，安装一个能窃取资料的.DLL（动态连接函式库）档，该程式码再将窃取的资料透过433接口送至另一个网址。
趋势科技资深风险分析师兼研究员Jamz Yaneza说，因为系统被开启後门，「任何人都可以对受害系统执行指令」。
微软在一周前对这项弱点发布了安全更新。该弱点起於浏览器在试图进入被删除物件时，不当地处理错误。
Yaneza说：「这看似一个概念验证或目标式攻击。」他表示，这种攻击类似去年奥运前发现的政治动机攻击。当时是利用包含攻击程式码的PDF档和Word文件，自动连接电脑到恶意网站。
Yaneza指出，恶意程式导向的网站显然位於中国，且程式码含有中国专业术语。他认为，3月10日就是西藏抗暴50周年，因此这次的攻击可能也有政治目的。
他说：「民众需要加速修补他们的作业系统，或启动Windows自动更新功能。」（陈智文译）
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 202.175.47.74
1F：推 nrezw:IE7这年头真XXX 02/18 15:17
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.118.220.119
2F：→ abccbaandy:ie6勒XD 02/18 20:49