微软发布ie 0day补丁:防止攻击者利用漏洞破坏内存-尊龙凯时官方旗舰店

微软发布ie 0day补丁:防止攻击者利用漏洞破坏内存
作者:新浪科技 发布时间:2018-12-21

据美国科技媒体bleepingcomputer报道,微软近日发布一个安全补丁,修复ie浏览器漏洞。这个漏洞叫作id cve-2018-8653,是谷歌threat analysis group发现的。 ie浏览器脚本引擎处理内存中的对象时存在缺陷,攻击者可以利用漏洞破坏内存,借助登录用户的安全特权,攻击者可以执行特殊代码,达到破坏内存的目的。

不只如此,攻击者还可以利用恶意代码制作特殊网站并发起攻击。这样一来,攻击者就可以通过攻击工具包中的恶意代码发起攻击,或者渗透到合法网站,添加恶意代码。

一旦达到目的,攻击者可以在计算机上执行代码,比如下载恶意软件、脚本,或者执行当前登录用户可以访问的任何命令。


网站地图