IE瀏覽器出現(xiàn)重大安全漏洞,微軟回應(yīng)稱Winsows 7和8.1上的IE 11已經(jīng)成功修復(fù)。此次發(fā)現(xiàn)的漏洞為跨網(wǎng)站指令碼漏洞(XSS),該漏洞允許攻擊者繞過同源政策,從而竊取用戶的登錄證書,進(jìn)而向瀏覽器注入惡意代碼。
微軟發(fā)言人對此進(jìn)行了回應(yīng),以下是回應(yīng)全文。
“我們沒有注意到此次的漏洞,目前已經(jīng)在進(jìn)行安全升級。攻擊者首先會利用釣魚網(wǎng)站誘導(dǎo)用戶進(jìn)入惡意網(wǎng)站。IE瀏覽器內(nèi)置的默認(rèn)SmartScreen篩選器可幫助用戶避免釣魚網(wǎng)站。我們希望用戶不要去打開來源不明的文件和不受信任的網(wǎng)站,離開網(wǎng)站時要記得退出登錄以保護(hù)個人信息安全。”