盡管微軟在Win10中已經(jīng)主推Edge瀏覽器,但是并不意味著會(huì)懈怠IE的改善,尤其是漏洞的修復(fù)。
在今天的“星期二補(bǔ)丁”中,微軟向所有版本的IE發(fā)布了一個(gè)重要的補(bǔ)丁,該補(bǔ)丁用以修復(fù)一個(gè)嚴(yán)重的安全漏洞,涉及到Windows Vista以上所有Windows系統(tǒng)中的IE。
IE
據(jù)悉,這個(gè)遠(yuǎn)程執(zhí)行代碼漏洞允許攻擊者通過(guò)IE瀏覽器來(lái)訪問(wèn)內(nèi)存中的內(nèi)容,并作為已經(jīng)登陸用戶來(lái)獲得相應(yīng)的權(quán)限,例如安裝程序和刪除數(shù)據(jù)等等。
此外,此外攻擊者還能充分利用受感染網(wǎng)站來(lái)存儲(chǔ)用戶提交的內(nèi)容或者用于廣告。
對(duì)此微軟建議所有Windows Vista以上的用戶都安裝這個(gè)補(bǔ)丁,但值得一提的是,在Edge瀏覽器中并不存在這個(gè)漏洞。只不過(guò)由于Win10中同樣內(nèi)置IE,所以也需要打補(bǔ)丁。