金山安全预警：“新IE 0day”漏洞借“租房邮件”传播
金山安全预警：“新IE 0day”漏洞借“租房邮件”传播 更新时间：2010-11-7 9:05:12 新华网天津11月6日电微软日前发布安全公告，提醒广大用户防范“新ＩＥ 0ｄａｙ”漏洞，避免黑客通过网页挂马等方式偷偷入侵用户的电脑。 金山安全专家提醒，“新ＩＥ 0ｄａｙ”漏洞在3日被微软公布之后，有安全人士指出，已有黑客通过“租房邮件”的方式传播该0ｄａｙ漏洞。同时几大著名的漏洞组织纷纷公布该漏洞的攻击代码，黑客可以根据被透露的信息构造攻击代码。 据金山安全专家李铁军介绍，微软“新ＩＥ 0ｄａｙ”漏洞波及Ｗｉｎｄｏｗｓ ＸＰ至Ｗｉｎｄｏｗｓ 7等多个操作系统环境下的ＩＥ6／ＩＥ7／ＩＥ8浏览器。由于ＩＥ浏览器解析ｃｓｓ存在问题，导致用户访问包含恶意代码的网站以后可触发该0ｄａｙ漏洞并自动运行木马病毒。 安全专家认为，微软已经发布安全公告，但是仅仅给出了一些简单的临时解决方案，而且并没有透露在什么时候修正这个0ｄａｙ漏洞，虽然目前该漏洞并没有大规模爆发，但经过安全工程师的鉴定，该漏洞和之前流行的ＭＳ09－002非常相似，很可能被黑客用来进行下一波的网页挂马攻击。 声明：本频道资讯内容系转引自合作媒体及合作机构，不代表自身观点与立场，建议投资者对此资讯谨慎判断，据此入市，风险自担。