网上惊现利用IE漏洞程序 IE用户需加小心

　　天极网11月5日消息 安全研究人员周四(11月4日)警告称，由于一个能够利用微软IE浏览器安全漏洞的程序已经发布，IE浏览器的这个安全漏洞可能会产生重大的威胁。

　　安全信息提供商Secunia在一个新的安全公告中把这种缓存溢出的安全漏洞列为最高等级的威胁。这个安全漏洞是在星期二公开的。当IE浏览器下载一个特殊的网页时，黑客就可以利用这个安全漏洞让浏览器启动一个恶意的程序。Secunia公司称，这个安全漏洞对于

Windows XP SP2操作系统没有影响。

　　Secunia公司表示，安全公告把这个安全漏洞列为“极端严重”的等级是因为在网络的公共邮件列表中已经公开了利用这个安全漏洞的方法。

　　这种iframe(嵌入式帧)的安全漏洞是IE浏览器一些列安全问题中的最新的安全漏洞之一。安全公司ScanSafe本星期表示，今年第2季度利用IE安全漏洞实施黑客攻击的数量是最多的。

　　微软表示，它正在对这个安全漏洞展开调查。但是，微软表示它到目前为止还不知道任何可以利用这个安全漏洞的程序。

　　据美国计算机应急反应小组称，使用网络浏览器Active X控件的其它程序也会受到这个安全漏洞的影响。这些受影响的程序包括微软的Outlook和Outlook Express、美国在线的浏览器和Lotus Notes软件。(完)