根据inquirer报道,微软最近发布的为修补IE浏览器安全漏洞的补丁并不管用。 四个月前,eEye Digital Security公司发现了这个object type安全漏洞,该漏洞可以允许攻击者制作一种恶意的HTML文档,让IE浏览器在读取该档案的同时,连带引出并执行恶意程序。微软在在8月20日发布了相应补丁,同月28日重新发表,以解决在某些作业系统非预设环境下运作不良的问题。eEye说,该补丁可能注定要再重新发布一次,因为本该封死的安全漏洞仍有破绽。 微软方面表示还没有接到相关的用户回应,引起该问题的原因可能是攻击方式的改变导致补丁失效。微软正在加紧开发新的IE安全补丁。 |