返回上一页  首页 | cnbeta报时: 05:44:21
影响全版本IE浏览器的漏洞利用模块已出现在Metasploit上
发布日期:2013-10-02 11:24:04  稿源:cnBeta.COM

9月中旬的时候,微软火急火燎地推出了一个面向所有版本IE浏览器的"修复"补丁。该补丁的目的是为了堵上CVE-2013-3839这个影响IE浏览器全家、并且已经被黑客们拿来利用的漏洞。然而微软目前尚未通过其自动更新功能发布一个最终版的修复补丁。而本周,更是有一名开发者在开源的Metasploit渗透测试工具中,发布了一个利用该IE漏洞的模块。

据PCWorld报道,如果该工具被安全开发人员拿来使用,那还没有什么。但是黑客团体也能够借此来了解该软件,并以此为基础创建自发的攻击。

安全公司AlienVault研究团队的主管Jaime Blasco表示,"我能肯定,如果Metasploit纳入了这个漏洞,我们将看到以此为基础的更广泛的二次开发"。

截止目前,尽管微软发布的紧急"修复"补丁可以关闭所有版本上的IE的这个问题,但是使用者还都必须自己手动去下载。

虽然10月的"Patch Tuesday"(补丁星期二)即将到来,但我们不知道微软是否会将这个补丁包含在更新列表之中。

[编译自:Neowin , 来源:PCWorld]

我们在FebBox(https://www.febbox.com/cnbeta) 开通了新的频道,更好阅读体验,更及时更新提醒,欢迎前来阅览和打赏。
查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 05:44:21

文字版  标准版  电脑端

© 2003-2025