【新聞】微軟IE瀏覽器出現zero day攻擊程式

[ayoyo8927]

微軟IE瀏覽器出現zero day攻擊程式 　

風險等級： 警戒狀態 　
摘　　要： 安全組織公佈了微軟IE瀏覽器一項zero day攻擊程式，這項尚未得到微軟修補程式的IE漏洞是由名為電腦恐怖組織(computer terrorism)所公佈，此項弱點的公佈也意味著所有IE瀏覽器的用戶已暴露在高度的風險之下。
根據安全組織表示，這項弱點影響了所有IE瀏覽器用戶，同時很可能被有心人利用來植入惡意程式，HiNet SOC建議用戶採取下列緩衝措施：

改用其他廠牌瀏覽器如Mozila等
不點選或瀏覽不明網站
關閉IE瀏覽器的Active Scripting執行，停用方式如下：
打開IE瀏覽器 -> 選擇"工具" -> "網際網路選項" -> "安全性" -> "自訂層級" -> 將"指令碼處理"中的"Active Scripting"停用
(注意：此方式將會影響IE瀏覽器無法正常執行某些網頁程式)

[dou0228]

http://www.eweek.com/article2/0,1895,1891749,00.asp