作者pttcan (离子)
看板Browsers
标题[新闻] 全版本IE浏览器爆严重漏洞！微软：将修
时间Mon Apr 28 11:58:50 2014
早不发现、晚不发现, xp停止更新後才宣布, 这会不会是微软的阴谋？
全版本IE浏览器爆严重漏洞！微软：将修补、但不包括XP
生活中心／综合报导
「就跟你说系统该升级了吧！」微软稍早以前宣布了一项零时差攻击漏洞，影响的范围是
「全版本」的IE浏览器；攻击者将主要攻击对象定位在IE9、10、11（连骇客都对IE8兴致
缺缺），用一种叫做「免费後使用」的手段，诱导使用者到钓鱼网站，释放记忆体的时候
造成电脑使用者的资料毁损。微软将会修补这项漏洞，除了XP。
微软表示：
这个漏洞发生的状况，是在 Internet Explorer 存取记忆体中已被删除或尚重新分派的
物件时。该漏洞可能损坏记忆体，并让攻击者以 IE 使用者身份执行恶意程式，攻击者可
能利用钓鱼网站来诱导使用者上钩，一旦他们用 IE 登入後，就会让攻击者有机可乘。
微软表示将会提供安全性更新修补漏洞，但是由於Windows XP已经停止支援，XP用户一辈
子也等不到安全性更新了。如果你刚好是XP的使用者、而且也有在使用IE，可能得多加注
意了。
http://www.setnews.net/News.aspx?PageGroupID=12&NewsID=21444
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.128.195.252
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/Browsers/M.1398657533.A.982.html
1F：→ weiyucsie:我猜应该是 释放後使用 吧XD 04/28 13:21
2F：→ psion:XP只能升到ie8 04/28 14:40
3F：推 ww:肯定是阴谋 04/28 15:15
4F：→ ji394xu3:XP本来就不支援IE9/10/11 04/28 15:40
5F：推 Alica: technet.microsoft.com/en-US/library/security/2963983 04/28 18:39
6F：→ Alica:2003的ie6有中 合理推测xp也会中 只是当然微软不会理.. 04/28 18:39
7F：→ sheilarea200:其实...不要用IE就好啦? 04/28 19:02
8F：→ pttcan:哈哈 CHROME比较好用没错！ 04/30 08:06