昨日微軟旗下的IE流覽器爆出一個遠端執行漏洞,該漏洞被駭客發佈之後已經得到賽門鐵克的證實,該遠端執行漏洞會影響IE6、7版本,最新的IE8不受影響。IT專家認為全功能版本的針對該漏洞的攻擊最快可在下周出現。
此漏洞需要首先將用戶誘導至事先精心設計的惡意網站,然後IE需開啟JS支持,是IE的MicrosoftAccess元件有漏洞,最終導致駭客可在用戶的機器上遠端執行代碼。
目前用戶可將IE的JS支援關閉,避免登陸不可信的網站,及時升級反病毒軟體等。目前該漏洞影響系統為Windows2000、WindowsServer2003以及WindowsXP。