杀毒厂商发IE7漏洞应急解决方案

互联网 | 编辑: 黄蔚 2008-12-12 00:30:00转载-投稿 返回原文

漏洞引发的威胁

昨日,微软IE7浏览器漏洞引发的威胁全面升级,在“网络公益杀毒”活动中,仅一天网友就上报了近千个利用IE漏洞的网页木马。据超级巡警杀毒软件官方表示,这是个威胁范围尚无法估算的严重漏洞,直接受影响用户达数千万。HTML网页文件中错误格式的标签可以导致IE 7浏览器使用已被释放的对象的内存,作为虚函数指针进行调用,成功利用该漏洞可以执行任意代码。也就是说IE7用户浏览网页,打开邮箱时,都可能被攻击而毫无招架之力,攻击者获得执行任意恶意程序代码权限,简介盗取对用户网游账号、网银密码,其影响之广泛、危害之严重完全可以匹敌前一段时间肆虐的GDI+漏洞。

如图1 大量利用IE7漏洞的“网马”


(图1)

另一方面,此IE7漏洞是一个“0day”漏洞,被发现后通过地下漏洞黑市交易而扩散,进而被大量“挂马”攻击者所使用。所以目前尚无微软官方安全补丁可用。

二、临时解决方案

由于微软尚未正式推出补丁,很多企业都在咨询解决方案,目前我们建议:

1、暂时不要使用IE 7浏览器,可以使 Firefox 或 Opera 等非 IE 内核浏览器;

2、为IE打开系统的数据执行保护功能,虽然不能阻止漏洞的触发但有助于增加攻击者利用漏洞的难度,方法如下:

右键单击我的电脑 -> 属性  -> 高级 -> 性能  -> 设置 -> 数据执行保护

选择“除所选之外,为所有程序和服务启用数据执行保护”

如果里面有内容,确认下面的框里“Internet Explorer”前没有打勾

重启电脑后,系统就开启了数据执行保护功能。

畅游巡警可以防范0day

如图2所示:


(图2)

3、安装畅游巡警(点击此处),畅游巡警可以防范目前已经出现的各种利用 IE 7.0 0day 进行的各种挂马行  为,并且会紧密监测和防御互联网流行的挂马行为,使用畅游巡警后,如果访问利用 IE 7.0 漏洞挂马的网站,会被即时拦截。

如图3所示:


(图3)

返回原文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑