微软IE浏览器存在远程代码执行漏洞 攻击者可借此控制系统
周一，微软向用户警告广受欢迎的Internet Explorer存在一个高危的漏洞，攻击者利用此漏洞可以接管你的计算机，进而在你的电脑安装和卸载程序，查看、更改或删除数据，甚至创建具有完全用户权限的新帐户。
根据微软发布的安全公告，引发此漏洞的根本原因是脚本引擎(Scripting Engine)在内存中处理对象的方式。具体来说就是，Internet Explorer中的脚本引擎在内存中处理对象时存在一个远程代码执行漏洞，该漏洞以这种方式来破坏内存，然后攻击者可以在当前用户的上下文中执行任意代码。
成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限，如果当前用户使用管理员用户权限登录，则攻击者可以控制受影响的系统。然后攻击者会在你的电脑安装和卸载程序，查看、更改或删除数据，甚至创建具有完全用户权限的新帐户。
在基于Web的攻击场景中，攻击者可能拥有一个旨在通过Internet Explorer利用此漏洞的特制网站，然后诱使用户查看该网站（例如，通过发送钓鱼电子邮件）。
虽然微软已发布安全更新，并通过修改脚本引擎处理内存中对象的方式来解决此漏洞。但微软再次提醒用户放弃这款已被淘汰的浏览器。今年2月，微软的安全研究人员就已敦促用户停止使用IE作为默认浏览器。后来在四月份的时候，我们得知，即使仅在计算机上安装Internet Explorer甚至不使用它都存在安全风险。
原标题：微软IE浏览器存在远程代码执行漏洞，攻击者可借此控制系统
责任编辑：曾少林
- 相关阅读:
-
云顶之弈主流吃鸡阵容推荐 9.18约德尔恶魔极地流吃鸡攻略2019-09-23问道手游2019国庆节活动有哪些？问道手游国庆节活动玩法2019-09-25中国联通上线携号转网 不过只有部分用户可办理2019-09-19
- 新闻 娱乐 福建 篮球比分直播： 漳州 厦门
-
- 天津市人力资源和社会保障局原副巡视员刘维新严重违纪
2025-11-13 16:19 - 山西焦煤集团有限责任公司原副总经理王克军被开除党籍
2025-11-13 16:19 - 检察机关依法分别对陆文俊、黄峥嵘、杨俊民决定逮捕
2025-11-13 16:16 - 东丽区政协原党组书记、主席刘金钟严重违纪违法被开除
2025-11-13 16:16 - 我国交通运输系统最大最先进航标船“海巡176”正式列
2025-11-13 16:15 - 村民好意搭载老人遇车祸免于起诉 最高检发布典型案例
2025-11-13 15:38 - 南昌市政协党组书记、主席肖玉文接受纪律审查和监察调
2025-11-13 11:53
- 天津市人力资源和社会保障局原副巡视员刘维新严重违纪
- 猜你喜欢:
-
小米15 Ultra官宣降价：5999元起 性价比更高了2025-10-10在高海拔地区旅行哪种办法有助于预防高原反应？蚂蚁庄园课堂今天答案最新10月1日2025-09-30小米17系列最高跑分出炉：与iPhone 17 Pro势均力敌2025-09-17
您需要登录后才可以评论， 登录| 注册
甜找出15个字是什么？汉字找茬王找字甜关卡2023-04-10
闽南网推出专题报道，以图、文、视频等形式，展现篮球比分直播：在补齐养老事业短板，提升养老服