全站文章 iT邦幫忙
│訂閱電子報│手機版│RSS訂閱│
iThome Online提供免費電子報，現在就訂，最新IT訊息每日寄達。
iThome 每日新聞報
iThome 產品技術報
加入iThome Online會員，立即使用討論區、Blog等服務。
•免費加入會員
•登入 / 登出
•管理會員帳號
•忘記帳號密碼
•聯絡客服
•訂閱周刊
•讀者服務
• 10'e政府專刊No.3 (36)
• 09'e政府專刊No.2 (35)
• 09'e教育專刊(34)
• 09'e政府專刊(33)
• 08'企業資安專刊－端點安全防護(32)
• 08'企業採購情報誌(31)
• 07'資訊安全技術應用專刊(30)
• 07' 新世代資料中心專刊(29)
• 07'企業資安技術應用專刊(28)
• 企業採購情報誌'06冬季號(27)
• 企業軟體技術應用專刊(25)
• 企業資安技術應用專刊(24)
IE零時差漏洞　微軟已在測試修補程式
文/陳曉莉 (編譯) 2010-03-15
由於微軟剛發布的IE零時差攻擊漏洞已出現攻擊程式與案例，外界認為微軟可能發布緊急更新，但微軟表示，修補程式目前正在測試中。

微軟上周五（3/12）表示，已在測試有關IE6/7的安全修補程式，但目前尚未確定發表時程；此外，微軟也發布一新的更新程式修補Excel更新會把英文變簡體中文的問題。

微軟在上周二（3/9）警告IE中有一個無效指標安全漏洞，駭客得以藉由該漏洞取得使用者權限，並執行遠端程式，影響IE6及IE7，微軟亦坦承已收到相關漏洞的目標式攻擊報告。

不過，資安業者McAfee當天就公布一名為topix21century的惡意網站利用該漏洞執行攻擊，隔天安全研究人員Moshe Ben Abu便據此釋出相關攻擊程式，提高了該漏洞的風險。

微軟安全通訊經理負責人Jerry Bryant表示，外界推測微軟可能針對該漏洞釋出緊急更新，現在可以說的是，微軟很努力打造了一個更新程式，而且目前正在測試中。Bryant強調這是一個重要步驟，因為該更新的測試必須涵蓋所有Windows平台及受影響的IE版本、所有語言，以及成千上萬種第三方應用程式。

Bryant說，微軟從未排除緊急更新的可能性，不過得等到更新程式一切就緒後才會根據客戶需求進行決策。

微軟除了正在解決上述零時差IE漏洞外，上周微軟亦釋出一更新程式，修補微軟上周發表的更新程式。微軟上周二在MS10-017安全公告中修補了7個Excel漏洞，不過，當中的KB978471及KB978474會使作業系統上的特定英文介面變成簡體中文。

KB978471及KB978474分別是用來修補Excel 2002及Excel 2003的更新程式，根據微軟的說明，當使用者安裝上述更新程式後，WinXP的新增或移除程式（Add or Remove Programs tool）或Vista及Windows 7中的安全更新檢視（Installed Updates view）的英文標題會變成簡體中文。

微軟強調，這只是標題文字出錯，並不影響該更新程式的功能，若使用者的需求是英文，那麼只要移除該更新，再部署新的更新程式即可。（編譯/陳曉莉）


• 高可靠資料保護商用IT平台研討會
• EMC Forum 2010
• Tech•Days Taiwan 2010
+更多研討會
▼ ADVERTISEMENT ▼
▲ ADVERTISEMENT ▲
電週文化事業版權所有、轉載必究 •Copyright © iThome ｜ 刊登廣告 ｜ 授權服務 ｜ 服務信箱 ｜ 隱私權聲明與會員使用條款 ｜ 關於iThome ｜ ｜