PCEVA,PC绝对领域,探寻真正的电脑知识
开启左侧

濒死IE又爆新漏洞:低级失误

[复制链接]
绝对有料 发表于 2019-4-15 11:20 | 显示全部楼层 |阅读模式
点击数:566|回复数:13
微软抛弃了Internet Explorer(以下简称IE)去开发新的edge浏览器。被抛弃的IE却并没有从大家的电脑上离开,这不它又闯祸了:即便你不去主动打开它,也有可能在不经意间将硬盘上的文件泄露给黑客。
image1.jpeg


安全研究人员在上月27日向微软通报了这个漏洞,涉及从Windows 7、Windows 10和Windows Server 2012 R2操作系统,影响面十分广泛。但可能是微软认为时间上来不及,4月10日的月度更新中并没有修复这个已经公布的漏洞。

image2.jpeg


由于微软拒绝为修复该漏洞制定具体的时间表,安全研究人员John Page公开了概念验证代码和攻击演示。视频中一个特制的.MHT文件(单个文件的web档案)成为钓鱼的手段,只要双击这个下载到本地的网页文件,Windows会自动利用默认关联的IE浏览器将其打开,此时电脑中的指定文件内容就会被传送到远程的服务器端。

image3.jpg


演示使用了C:\Windows\system.ini作为例子,事实上它还可以泄露其他被指定的文件。如通过特定的文件获取到电脑上当前已经安装的某个程序的版本,就可以针对特定版本的软件漏洞作为跳板,加速进行下一步入侵。该漏洞还能禁用IE的安全警报系统,在浏览器运行危险的ActiveX插件时将不会弹出安全警告内容。

根据NetMarketShare的统计,目前IE浏览器的市场占有率已经下跌到7.34%左右。这个IE 0day漏洞的出现所能做的最好贡献,恐怕就是让IE市占率进一步下降。微软还不确定将在何时修复这个漏洞,目前可以通过从系统中卸载IE组件,或者更改.mht扩展名的软件关联来避免受到攻击。

image4.jpg

image5.jpg


最后还有一个好消息,未来的微软浏览器(edge)可能会比现在安全。因为微软已经在进行Chromium内核的edge浏览器内测。PCEVA小编在前几天尝试了这个内测版本,不过因为老版蜗牛edge留下的糟糕印象,小编总感觉界面与之相似的新edge不够快。你试过新edge浏览器了吗?欢迎分享使用体验。

gegepang1 发表于 2019-4-15 17:36 | 显示全部楼层
印度人上台后各种奇葩bug
fjzjk1 发表于 2019-4-15 19:35 | 显示全部楼层
问题来了.......有人会打开mht文件吗
jianshe138 发表于 2019-4-15 20:25 | 显示全部楼层
fjzjk1 发表于 2019-4-15 19:35
问题来了.......有人会打开mht文件吗

上面的演示是,有个链接,点了链接,浏览器下载了,是mht格式,然后IE浏览器自动打开,然后中招
Mufasa 发表于 2019-4-15 21:52 | 显示全部楼层
感觉Win7这些老系统的后期维护工作也交给咖喱味了?
fjzjk1 发表于 2019-4-15 22:06 | 显示全部楼层
jianshe138 发表于 2019-4-15 20:25
上面的演示是,有个链接,点了链接,浏览器下载了,是mht格式,然后IE浏览器自动打开,然后中招
...

ie不是用来下载其他浏览器的吗
Atom 发表于 2019-4-15 22:07 | 显示全部楼层
不是chrome浏览器问题就行
来自苹果客户端来自苹果客户端
七月流火 发表于 2019-4-16 00:38 | 显示全部楼层
浏览器还是傲游最好用,比较人性化,就是4k屏幕下的流畅性比chrome edge差一点。可能是我edge用的少?为什么我感觉edge chrome firefox都挺流畅的
伊缠 发表于 2019-4-16 08:32 | 显示全部楼层
IE必须留着备用,主力是Firefox和Cent,不乱下载东西可避开90%的麻烦。
jianshe138 发表于 2019-4-16 09:47 | 显示全部楼层
fjzjk1 发表于 2019-4-15 22:06
ie不是用来下载其他浏览器的吗

是啊,没错,就是这样
playboy_025 发表于 2019-4-16 10:26 | 显示全部楼层
七月流火 发表于 2019-4-16 00:38
浏览器还是傲游最好用,比较人性化,就是4k屏幕下的流畅性比chrome edge差一点。可能是我edge用的少?为什 ...

2006年就开始在用傲游了,一直用的现在,觉得最实用的是收藏夹漫游,速度也还可以,虽然其他很多浏览器也有收藏漫游这功能 ,但习惯用这款了。
不过傲游手机版真的是很垃圾,动不动就闪退了,还有不能回返上一网页,每次都要重新开启。
Suser 发表于 2019-4-16 11:42 | 显示全部楼层
七月流火 发表于 2019-4-16 00:38
浏览器还是傲游最好用,比较人性化,就是4k屏幕下的流畅性比chrome edge差一点。可能是我edge用的少?为什 ...

04年之前的遨游确实好用
升到2.0版本就变的臃肿缓慢,后来就没用过了
NuclearBomb 发表于 2019-4-16 20:14 | 显示全部楼层
chromium要一统天下了
来自苹果客户端来自苹果客户端
七月流火 发表于 2019-4-16 22:30 | 显示全部楼层
Suser 发表于 2019-4-16 11:42
04年之前的遨游确实好用
升到2.0版本就变的臃肿缓慢,后来就没用过了

傲游流畅性差点,但是易用性比其他家好不少,常用功能都集成了,不用单独安插件。快捷键,遨游笔记,多重搜索这三点是我选择傲游做主力浏览器的原因,尤其是笔记功能,非常不错
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部