2008-12-14

IE使用者要小心:zero day exploit

好像已經十月開始,IE的新漏洞被利用。這次的漏洞叫“zero day”因為還沒有辦法修改這個問題:微軟還沒有提供修補軟體。原來看起來只是IE7的問題,但是現在微軟公告IE6跟8也有同樣的問題

比較麻煩的是,這次使用者只要看一個網頁,不需要另外下載任何檔案或接受任何問題,他電腦就中毒了。微軟也提出一些保護電腦的建議,但是我懷疑一般Windows使用者會不會有辦法啟用DEP或停用scripting… 所以,到微軟修改這個問題,最保險的方法是用別的瀏覽器,像Firefox、 Opera或Safari。

更新:微軟現在提供修補程式。如果你不想把你的PC改成OPC (other people's computer),你也許要更新…

No comments: