微软“漏光”人人喊打越俎代庖安全吗.docxVIP

微软“漏光”人人喊打 越俎代庖安全吗 最近一段时间 ,微软 IE 曝出“极光漏洞” ,谷歌号称也是此事件的受害者 ,在各大媒体的宣传下 ,各种解决方案也随 即而出。众多第三方安全厂商推出了临时的补丁 ,但微软却对此不买账 ,称第三方补丁不可靠 ,越俎代庖的好坏成为双方不肯停止的话题。 满城竟带“极光” IE“极光” 已经是 IT 圈里的名人了 ,我们可不能不认识一 下。这个漏洞存在于 IE 浏览器的关键组件 mshtml 文件中 ,漏洞产生的原因可以这么理解 :IE 浏览器 (老板 )吩咐员工 A 去办事,而员工 B 被员工 A 叫过去帮忙 (老板不知道 )。后来老板看 A 不爽炒了他鱿鱼。 而 B 是和 A 一起做的事情 ,知道很多鲜为人知的秘密 ,但是 IE 浏览器以为没有第三者知道公司秘密 ,这就出现了漏洞。 然后 B 冒用了 A 身份通过掌握的秘密 ,入侵了老板的保险柜 ,从而获得了公司的控制权 (可以执行任意代码 )。 这个漏洞受到广泛关注主要是可利用率高 ,黑客可以精心构造一个包含漏洞的恶意代码并通过入侵网站将恶意代码植入到网站上 ,普通用户访问相应网站的时候如果没有防护就 会触发漏洞从而下载大量的盗号木马、黑客工具到电脑里面。 IE 生病 ,你能越俎代庖 ? 针对前面的分析 ,我们知道 IE 用户众多 ,漏洞公开 ,很多黑客都会加以利用 ,按常规 ,我们只能等微