微软IE 6/7/8浏览器曝出0day漏洞

据软件安全公司FireEye今日在其博客中表示，12月21日美国外交关系委员会（CFR）网站遭受黑客攻击中发现了一个新的微软Internet Explorer浏览器0day漏洞。该漏洞只会影响到IE 6/7/8浏览器，IE 9/10用户无需担心。不过这对于那些仍在使用Windows XP操作系统的用户来说无疑是一个最坏的消息，因为微软并未发布适用于该操作系统的IE 9/10浏览器。

根据FireEye的介绍，黑客主要利用此次所发现的这个0day漏洞通过JavaScripet恶意代码加载名为“today.swf”的Adobe Flash文件来对IE浏览器实施Heap Spray攻击，并自动下载名为“xsainfo.jpg”的文件。

虽然目前微软方面还未公布有关该漏洞的安全修复补丁，但FireEye建议用户可以通过使用微软增强减灾体验工具（EMET）以及禁用浏览器的Flash ActiveX和Java控件的运行来暂时降低遭遇攻击的风险。

而比较彻底的解决办法则是安装更新版本的Windows操作系统和IE浏览器软件，或者干脆改用诸如Chrome等其他浏览器产品。