微软奉劝用户放弃IE IE浏览器存在远程代码执行漏洞
9月26日消息 周一，微软向用户警告广受欢迎的Internet Explorer存在一个高危的漏洞，攻击者利用此漏洞可以接管你的计算机，进而在你的电脑安装和卸载程序，查看、更改或删除数据，甚至创建具有完全用户权限的新帐户。
根据微软发布的安全公告，引发此漏洞的根本原因是脚本引擎(Scripting Engine)在内存中处理对象的方式。具体来说就是，Internet Explorer中的脚本引擎在内存中处理对象时存在一个远程代码执行漏洞，该漏洞以这种方式来破坏内存，然后攻击者可以在当前用户的上下文中执行任意代码。
成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限，如果当前用户使用管理员用户权限登录，则攻击者可以控制受影响的系统。然后攻击者会在你的电脑安装和卸载程序，查看、更改或删除数据，甚至创建具有完全用户权限的新帐户。
在基于Web的攻击场景中，攻击者可能拥有一个旨在通过Internet Explorer利用此漏洞的特制网站，然后诱使用户查看该网站(例如，通过发送钓鱼电子邮件)。
虽然微软已发布安全更新，并通过修改脚本引擎处理内存中对象的方式来解决此漏洞。但微软再次提醒用户放弃这款已被淘汰的浏览器。今年2月，微软的安全研究人员就已敦促用户停止使用IE作为默认浏览器。后来在四月份的时候，我们得知，即使仅在计算机上安装Internet Explorer甚至不使用它都存在安全风险。
相关文章
- 微软商店下载的软件在哪个文件夹？
- 微软应用商店下载路径和安装路径在哪？
- 微软商店下载的软件怎么放到桌面？
- 微软应用商店删了怎么恢复？微软应用商店删了后下载安装
- 微软鼠标怎么连接电脑(微软蓝牙鼠标如何配对)
- 微软鼠标驱动是什么？微软鼠标驱动无法安装怎么办？
- 微软商店一直正在获取许可怎么办？Microsoft Store正在获取许可解决
- 分享微软商店一打开就闪退的解决办法
- 360安全浏览器和微软Edge浏览器区别对比
- 微软将于本月14日停止对Internet Explorer 11的支持
- 微软应用商店无法获取出错的解决办法
- Microsoft store下载错误0x80240004的修复方法
- 微软商店下载不了软件/微软商店无法下载应用程序怎么办？
- 微软输入法软键盘怎么调出来？快速启动软键盘的方法
- 微软商店提示Error 0x00000193怎么解决？
- 微软输入法全角和半角的切换方法
相关推荐
-
微软常用运行库合集 V2023.04.24 官方版
微软常用运行库合集是一款公用的DLL运行库，目前已经推出了全新的2023版本，包含了多种不同的运行库，如果你不知道要安装哪个运行库版本，下载这样一个微软常用运行库合集包就足够了。
-
微软Win11 22621.1631(KB5025305)更新补丁 官方版
系统部落4 月 14 日消息，微软今日面向 Windows 11 22H2 的 Release 预览频道成员发布了 Windows 11 Build 22621.1631（KB5025305）更新。更新解决了在错误区域显示任务视图、微软 Edge 浏览器 IE 模式等的问题。本站现在提供补丁包下载。
-
微软Win11 23435(KB5025188)更新补丁包 官方版
微软官方发布了 Win11 Build 23435 预览版更新，提供补丁号为KB5025188，在该版本中用户可以轻松访问照片集，并且Gallery 还可以从文件选择对话框中工作，为插入附件、构建 PowerPoint 平台或制作社交媒体帖子等情况带来同样的易用性。感兴趣的朋友可以下载补丁包。
-
Visual Studio Code(代码编辑器) V1.77.1 最新版
Visual Studio Code一款可以编译web应用程序的免费代码编辑器，支持几乎所有主流的开发语言的语法高亮、智能代码补全、自定义热键、括号匹配、代码片段、代码对比 Diff、GIT 等特性，支持插件扩展，并针对网页开发和云端应用开发做了优化。系统部落为您提供Visual Studio Code（VS编辑器）下载，快来体验吧！
-
微软电脑管家 V1.2.9.2 Beta 官方版
微软电脑管家是由微软自主研发的一款全新桌面安全辅助类工具，结合微软windows系统强大的底层研发能力，搭配微软独有反病毒引擎，全面构建您的电脑防护体系。软件占用小，具备干净、不捆绑的特点，为用户提供电脑体检、反病毒、主页反劫持、电脑垃圾清理等功能。
-
微软应用商店 V22204.1401.3.0 官方最新版
Microsoft Store是微软推出的一款非常好用的应用程序商店，软件资源非常丰富，用户在这里可以轻松地下载到需要的软件和游戏，且下载速度快，不含任何的病毒和流氓软件，还有详细的用户使用评价，有需要的用户快来下载使用吧。
