搜尋

會員登入

搜尋

導覽

會員
廣告
廣告

微軟發佈重大更新 修補十項漏洞

瀏覽次數:2260

微軟11日釋出一項緊急的IE瀏覽器更新,總共修補10個安全弱點,包括一個重大漏洞。另外,微軟還發出兩項緊急的Windows弱點公告,其中一項針對Outlook Express的重大弱點,另一項是FrontPage和SharePoint元件中的一般性問題。

微軟的安全公告 MS06-013指出,IE更新修補的10個弱點中,有8個可能造成電腦遭受入侵者控制,但攻擊者都必須製作一個惡意網站,再引誘使用者前往,才能得逞。

這次更新對使用最廣的IE 5和IE 6均屬最高風險等級,其他包括Windows 2000、Windows XP、Windows Server 2003、Windows 98和Windows ME可使用的IE版本,都在影響範圍內。

根據微軟的公告,這次修補的10個IE弱點中,有3個已被公開。至今只有”CreateTextRange”被利用。但賽門鐵克公司(Symantec)得到的消息是,在此之前已有3個IE弱點被用來發動攻擊。賽門鐵克安全反應主任Oliver Friedrichs表示,未來可能有更多攻擊。他指出:「根據最新的賽門鐵克網路安全威脅報告,安全修補釋出到攻擊程式出現相隔的平均時間是6天。」

最後5項安全警報(MS06-017)影響範圍較小,被列為「一般性」風險。FrontPage網頁製作軟體和SharePoint協力軟體的跨站指令弱點,可導致系統受損。

這次的IE更新除安全修補外,還變更了IE處理ActiveX控制器的方式。這些改變是回應微軟和加州大學成立的Eolas Technologies的長期專利爭端,某些網站的顯示可能受到影響。

需要更多時間對ActiveX改變作出調整的使用者,可下載一項特別修補程式,關閉ActiveX功能兩個月。微軟表示,這個「相容性修補」是專門針對用ActiveX自製應用軟體的公司。

稀土棋局下的台灣解方:從供應鏈韌性看關鍵礦物合作新契機
特別企劃半導體

稀土棋局下的台灣解方:從供應鏈韌性看關鍵礦物合作新契機

稀土與關鍵礦物已成全球科技競爭與經濟安全的重要戰略資源。面對供應鏈高度集中與地緣風險升高,台灣如何透過國際合作、技術替代、戰略儲備與城市採礦,建立自主且具韌性的關鍵礦物供應體系?

稀土與關鍵礦物已成全球科技競爭與經濟安全的重要戰略資源。面對供應鏈高度集中與地緣風險升高,台灣如何透過國際合作、技術替代、戰略儲備與城市採礦,建立自主且具韌性的關鍵礦物供應體系?

關鍵字:資訊安全