微軟發(fā)布安全通報2847140解決 IE 8 中安全漏洞
微軟在5月3日發(fā)布了安全通報2847140以解決在 Internet Explorer 8 中的一個安全漏洞。當用戶使用 IE 8 被攻擊者誘使瀏覽一些惡意站點時,該漏洞可能觸發(fā)遠程代碼執(zhí)行。攻擊者通常使用郵件或者即時消息來傳播惡意站點。Internet Explorer 6、7、9和10并不受該漏洞的影響,所以通過升級 IE到版本9或者10均可避免該漏洞的影響。
微軟正在積極地解決該漏洞,于此期間,微軟希望受影響的用戶采取以下在通報中所提到的措施,以緩解該漏洞的影響:
-
將IE瀏覽器中 Internet 和本地 Intranet 的安全級別調整至“高”,以阻止 Active X 控件和動態(tài)腳本。
-
配置 IE 瀏覽器,使其在 Internet 和本地 Intranet 中,在運行動態(tài)腳本前提示或者直接禁止動態(tài)腳本。
以上兩個防護措施可能都會影響到用戶的正常使用,因此建議用戶將常用的可信的站點添加到IE中的受信任站點中。
微軟建議用戶根據(jù)在安全中心網站“保護我的計算機”中給出的指導,開啟防火墻、升級軟件、安裝反病毒軟件和反間諜軟件。同時在平時要養(yǎng)成良好的上網習慣,不要點擊可疑鏈接,對于陌生人的郵件要謹慎處理。