微点交流论坛 - 主动防御 - 微点拦截最新IE6/IE7 0day漏洞！20091121

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 微点拦截最新IE6/IE7 0day漏洞！20091121

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#1 微点拦截最新IE6/IE7 0day漏洞！20091121

铱迅安全论坛，转发poc：

2009年11月21日，Symantec发布了IE的一个0day安全漏洞的消息。关于这个消息，截止本文发布时，在中文社区里还没有报导。这是一个关于IE6/IE7处理CSS时的一个漏洞（关于IE和CSS的BUG）。如果你目前还在使用IE6/IE7，那你现在可能是你升级的时候了，当然，有很多人说IE8是没有问题的，但我个人还是建议在补丁出来之前先使用Firefox或Chrome。

根据Symantec的的报告，他们在第一时间内测试了那个“Exploit Code”（攻击代码），根据测试结果表时，那个JavaScript的攻击代码并不是100%的可靠，而且很不可靠，但安全专家相信，100%完全可靠的“攻击代码”将会马上出现。这意味着，这段攻击代码会马上如潮水一样地放在各个有恶意的网站上，然后，所有的IE6/IE7的，打开JavaScript的用户都会被危及。

目前，这段攻击代码，虽然很不可靠，但已经被证明在IE6/IE7的 Windows XP SP3上是可靠的，目前还没有相关报告说明有多少台电脑中招了，但我相信，在过去的这个周末，一定有一些人在拼命地在改善这段攻击代码，他们要赶在相关的补丁出来之前。而Microsoft，相信他还是和以前一样，一定要等到攻击很广泛的时候才会开始真正把补丁提上日程。

最后，说一下攻击代码，这个代码是在Bugtraq邮件组（http://seclists.org/bugtraq/2009/Nov/148）中，这段攻击代码如下所示，这段代码攻击性并不可靠。

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2009-11-23 09:42

zhanguomoushi
高级用户

积分 699
发帖 685
注册 2008-6-11

#2

装了微点就没事的吧？老大。

※ ※ ※ 本文纯属【zhanguomoushi】个人意见，与【微点交流论坛】立场无关※ ※ ※

早漏はだめですよ！

2009-11-23 12:55

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#3

微点可以完美拦截。

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2009-11-24 09:48

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#4

二楼的朋友，微点可以防御系统漏洞溢出攻击（不启用防火墙，默认设置）

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-24 10:45

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号