微点交流论坛

标题: IE漏洞，这个是不是真的？真的话，微点有什么措施吗？ [打印本页]

作者: gfihjrtkm 时间: 2010-12-23 12:21 标题: IE漏洞，这个是不是真的？真的话，微点有什么措施吗？

12月23日，瑞星互联网攻防实验室向网民发出警报，微软IE浏览器存在一个严重的CSS 0day漏洞(漏洞编号CVE-2010-3971)，该漏洞影响IE6、IE7、IE8，目前利用该漏洞的攻击代码已经在互联网中公布，黑客可能会利用圣诞假期进行大规模攻击。安全专家介绍说，目前微软尚未对该漏洞发布补丁，瑞星杀毒软件2011中的“木马入侵拦截”功能可主动拦截该漏洞，保护用户安全。

　　截至发稿时，瑞星公司尚未在国内监测到大量利用该漏洞进行攻击的数据，但瑞星安全专家预测，由于该漏洞攻击代码已经公布，在圣诞节、元旦节日期间很可能发生大规模的挂马网站攻击。黑客很可能通过热门团购网站、电影网站等发动挂马攻击，此期间用户访问上述网站，一定要做好防护措施。否则就可能感染最新木马病毒，从而导致个人隐私丢失、网银账号密码被盗等严重后果。

　　瑞星安全专家介绍，该漏洞是微软IE浏览器畸形CSS规则导入远程代码执行的漏洞，影响IE6.0、7.0和8.0三款软件。由于IE浏览器是微软Windows操作系统默认的浏览器，所以一旦出现利用该漏洞的挂马网站，受害用户将难以估量。

　　瑞星安全专家介绍，黑客可能利用此漏洞通过诱使用户访问挂马网站，在电脑中执行任意指令或导致拒绝服务。由于目前微软公司尚未提供针对该漏洞的补丁程序，所以用户一旦访问挂马网站后，系统被下载大量最新木马病毒，从而引发个人隐私泄露、网银、网游账号密码丢失。

　　补丁信息官方来源http://www.microsoft.com/technet/security/advisory/2488013.mspx

　　针对CSS 0day漏洞，瑞星互联网攻防实验室已在第一时间内进行了防挂马攻击测试，瑞星杀毒软件目前可有效拦截此漏洞对用户电脑的侵害。瑞星公司提醒广大用户，瑞星杀毒软件2011中的“木马入侵拦截”功能可对利用该漏洞的挂马网站进行有效拦截，所有瑞星用户无需升级软件，即可提前防御黑客攻击。

来自：龙的天空
原文：http://www.lkong.net/thread-344620-1-1.html

作者: gfihjrtkm 时间: 2010-12-23 12:21
突然间，发现了好多惊悚的言论，表示压力很大

作者: weiweijiji 时间: 2010-12-23 12:54
我个人感觉微点应该是可以拦截该漏洞的会很好的保护i您的系统安全的这个可以放心

如果楼主发现有没有拦截的情况建议楼主及时同官方反馈的下楼主也是在网上看见的说不定是瑞星自己的炒作呵呵

作者: littlefritz 时间: 2010-12-24 00:23
您好。不论黑客通过什么漏洞，最终的目标都是执行恶意代码。微点能够通过智能主动防御准确判别恶意代码，无论其通过何种漏洞执行。用户可以放心。如果用户有微点无法防御的样本，可发送到virus@micropoint.com.cn

作者: lgjlgj 时间: 2010-12-24 10:25
微点是可以不打补丁而防止漏洞攻击的

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn