微软将发布紧急安全补丁以修复IE浏览器中的零日漏洞。目前仅观察到针对IE6的有限攻击。建议用户升级至IE8并采取安全通告中的缓解措施。
《本文转译自 Microsoft Security Response Center 博客文章 “Security Advisory 979352 – Going out of Band”》
我们要告诉大家 IE 零日漏洞威胁形势的最新情况，同时宣布：微软即将发布一个紧急安全补丁来帮助用户修正此漏洞。
通过对威胁形势的全面监测，我们发现仍然仅仅有非常有限的及个别的针对性攻击。到目前为止，我们所看到的成功攻击都仅仅是针对 IE6 的。我们继续推荐用户 升级到 IE8，其中改进的安全保护措施能有效保护大家。我们还推荐用户部署 安全通报 979352 中提供的变通方案和缓解措施。
考虑到这个问题的受关注程度，加上用户对保护自己的信息容易混淆，以及逐步提升的威胁形势，微软决定为这个漏洞发布紧急安全补丁。
考虑到对用户的影响，我们是非常慎重地决定要发布紧急补丁的。不过，我们相信，目前情况下，发布紧急补丁是明智决定。明天我们就会告知大家补丁的发布时间。
一如既往，我们会持续监测威胁形势，请大家关注微软安全响应中心（MSRC：Microsoft Security Response Center）博客来获取最新消息。
谢谢！
George Stathakopoulos
General Manager
可信计算安全
*帖子内容是“按目前情况”，不作任何保证，且不赋予任何权利*
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
