惠普研究者發(fā)現(xiàn)Windows 8.1上IE11瀏覽器0-Day漏洞
根據(jù)PCWorld報道稱,來自惠普Zero-Day Initiative團(tuán)隊成員安全研究者Abdul Aziz Hariri和Matt Molinyawe已經(jīng)成功通過Windows 8.1上的IE 11瀏覽器上的BUG成功入侵Surface Pro設(shè)備。該漏洞允許黑客獲取遠(yuǎn)程執(zhí)行代碼,對此Hariri表示:“利用該漏洞能夠完整的控制整臺設(shè)備。”
目前兩位安全專家已經(jīng)將這個漏洞提交給微軟公司,但是目前微軟官方并未明確表示將會在何時推出修復(fù)補(bǔ)丁來關(guān)閉這個漏洞,目前也尚無證據(jù)顯示該漏洞被黑客惡意使用。本周早些時候隨著IE 11瀏覽器版本從11.0到11.0.1的升級,微軟已經(jīng)對IE 11發(fā)布了新的安全補(bǔ)丁并對其他BUG進(jìn)行了修復(fù)。