微软证实IE严重安全漏洞 WinXP无法获得修复

万达科技 · 发表于 2014-4-29 17:22

北京时间4月28日早间消息，微软周六表示，计划加速修复IE浏览器的一个重要漏洞。此前，信息安全公司FireEye曝光了这一漏洞，并表示黑客已利用这一漏洞去攻击某些美国公司。这是微软停止对Windows XP的技术支持后，Windows首次曝出重大漏洞。

　　互联网安全公司Fire Eye最早于上周五发现了该漏洞，微软周六对此给予证实，称该漏洞影响IE 6至IE 11的所有版本IE浏览器。调研公司NetMarketShare数据显示，上述受影响到IE浏览器在全球浏览器市场的份额高达55%。

　　微软还表示，公司目前正在紧急开发该漏洞的补丁程序。但由于微软本月初已经宣布，彻底技术对Windows XP的技术支持，这意味着届时Windows XP用户将无法获得该安全更新。Fire Eye预计，全球约15%至25%的PC仍运行Windows XP。

　　Fire Eye还称，该漏洞已经被黑客利用，并对一些美国公司发动了攻击。但Fire Eye并未透露黑客身份，也没有公布哪些企业遭受攻击，称调查仍在继续之中。

　　FireEye在一封电子邮件中称：“黑客攻击目标似乎针对美国公司，目前主要是国防和金融机构，具体动机还不得而知。”FireEye并未透露其他更多细节内容，但表示更换浏览器是免遭攻击的方法之一。

　　微软表示，该漏洞允许黑客完全控制受影响的系统，然后可删除数据、安装恶意软件，或创建给予黑客所有权限的系统账户。

　　信息安全公司Seculert首席技术官艾维夫·拉夫(Aviv Raff)表示，FireEye和微软并未提供这一漏洞的更多信息，以及黑客如何利用这一漏洞的方式。不过另一些黑客组织也在试图了解这一漏洞，从而在微软发布安全更新前展开攻击。他表示：“微软应当快速行动，这可能引起滚雪球效应。”

　　不过他警告称，Windows XP的用户无法获得安全更新，因为微软已经停止对Windows XP进行支持。微软在一份声明中表示，建议Windows XP用户升级至最新版的Windows 7或Windows 8。