資訊整理：http://www.ithome.com.tw/itadm/article.php?c=58343 影響IE 6、IE 7及Windows XP、Windows Vista及Windows Server 2008等作業系統的零時 差漏洞又有攻擊程式在網路上被公布，不過目前還不是可靠的攻擊程式。 根據IDC News報導，繼駭客在BugTraq郵件論壇公布了鎖定IE零時差漏洞的攻擊程式後， 研究漏洞攻擊程式的metasploit網站也釋出了鎖定該漏洞的另一攻擊程式。 根據說明，該攻擊程式是採用.NET DLL記憶體技術，以在記憶體中的已知位置打造一個 shellcode，並利用一個前置碼stub來將該shellcode複製到新的記憶體區域以繼續執行。 知名漏洞研究人員HD Moore在Twitter上回應IDG News的詢問，指出該程式本身就是不可 靠的，metasploit上的模組嘗試用兩種方式進行攻擊，其中一個是有問題的，另一個則是 使用無效的heap-spray技術。顯示該攻擊程式並不成熟。 微軟本周針對該漏洞提出安全建議，說明該漏洞存在於IE中一個無效的指標參考，肇因於 存取已被刪除的CSS/Style物件，IE嘗試存取已不存在的物件時就可能會執行駭客所供應 的惡意程式。 該漏洞影響IE 6、IE 7及Windows XP、Windows Vista及Windows Server 2008等作業系統 。 由於該漏洞細節已被揭露，但尚未有修補程式，屬於零時差攻擊漏洞，雖然相繼有攻擊程 式現身，但皆被歸類為不可靠的攻擊程式。微軟日前亦表示尚未接獲針對該漏洞的攻擊報 告。 -- 寂寞部屋之意慾蔓延 http://www.wretch.cc/blog/cyc1119 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.27.212.71