蠕虫病毒接踵而至 微软采取措施修补IE漏洞 | ||||
---|---|---|---|---|
http://www.sina.com.cn 2003年08月22日 18:13 ChinaByte | ||||
ChinaByte 8月22日消息 由于微软的Windows系统和电子邮件程序10多天来屡受新病毒袭击,该公司已针对其网络浏览器的两个关键安全漏洞发布补丁程序。 这些互联网蠕虫病毒经网络传播,导致全球至少数十万部个人电脑(PC)受感染,很多机子陷入瘫痪,网络速度也慢得像是爬行。 微软周四说,受害者试图访问某个恶意网站后,其IE浏览器的安全漏洞可能使袭击者在电脑上执行有害程式,甚至导致电脑被袭击者控制。 据微软说,由于其中一个漏洞的存在,电脑使用者一旦点击电邮中的某个网络地址链接,就可能遭受病毒之害。 在一系列蠕虫病毒自上周初开始对电脑用户展开疯狂袭击之后,微软产品安全漏洞的问题暴露出来。首先是利用Windows漏洞攻击电脑的Blaster病毒,然后是本周的Welchia--虽然后者本意在于清理Blaster遗毒并修补漏洞,但仍造成网络拥塞。 另一名为Sobig.F的新蠕虫令很多电邮系统穷于应付,还在受感染的电脑中留下后门。专家指出,这些后门可能在日后被利用,使受感染电脑变成垃圾邮件发送机。 微软想办法补救 安全专家对IE浏览器安全漏洞带来威胁的严重程度意见不一。 “它没什么利用价值,”eEye Digital Security反黑客主管麦夫里特(Marc Maiffret)说,但他们公司发现到IE浏览器两处弱点的更严重问题。“这是一个小臭虫,会让IE执行本不该执行的内容,如一些可执行档。” 不过,TruSecure的库珀(Russ Cooper)认为,这些漏洞并不太可能会被利用。“我们没见到恶意代码的编写者利用这些漏洞,”他说。 微软安全业务部门主管琼斯(Jeff Jones)表示,微软正考虑采用自动更新软件的办法,使用者也可以自主选择。 另外,微软也可能会在Windows系统中启动诸如网络连线防火墙(ICF)之类的预设安全功能。“我们当然正在研究更多的预设安全设置,我们认为这是用户所需要的,”他说。 麦夫里特表示,一些人可能仍然希望自己安装软件更新,因为一些软件补丁程序如果安装不正确,可能会造成更多的问题。同时库珀认为,自动更新会“大量减少我们所见的攻击次数。” 目前可由www.microsoft.com/security下载相关资讯和补丁程序。(完)
投票! 赢超酷腕表式手机! |