4月28日消息,據(jù)國外媒體報道,如果你還在使用Windows XP操作系統(tǒng),那么你就要對Internet Explorer中的新安全漏洞注意了,這是后XP時代的第一個對其有影響的漏洞。微軟今天發(fā)布了一個安全公告,警告其客戶Internet Explorer 版本6到11出現(xiàn)了一個漏洞,可以讓黑客獲得目標(biāo)系統(tǒng)的完全用戶權(quán)限,讓他們來安裝程序、查看和刪除數(shù)據(jù)。
![](http://www.bloc828.com/file/upload/201404/28/08-33-30-75-24476.jpg)
在一份聲明中,微軟公司表示,“成功利用此漏洞的攻擊者可以獲得當(dāng)前用戶的同等權(quán)限。如果當(dāng)前用戶登錄使用了管理員權(quán)限,那么成功利用此漏洞的攻擊者可以取得受影響系統(tǒng)的完整控制權(quán)。攻擊者隨后可安裝程序,查看、更改或刪除數(shù)據(jù),或者創(chuàng)建新帳戶擁有完全的用戶權(quán)限。”
這不是好消息,但可以稍稍緩解人們神經(jīng)的是除XP系統(tǒng)之外的Windows用戶可能會在一兩個星期的時間內(nèi)獲得Internet Explorer的補(bǔ)丁。由于微軟在4月8日停止了對Windows XP的支持,它不會收到任何更新。這是停止更新截止日期之后的第一個已知安全漏洞,并且它真正的為人們敲響警鐘,Windows XP已經(jīng)不再安全,是時候換系統(tǒng)了。
安全公司FireEye發(fā)現(xiàn)了這一漏洞,當(dāng)時發(fā)現(xiàn)漏洞目標(biāo)為Internet Explorer 9-11和Adobe Flash。所有Internet Explorer用戶,無論使用什么操作系統(tǒng),都有避免此漏洞的幾個選項(xiàng)。最簡單的方法就是使用其他瀏覽器,如Chrome瀏覽器或Firefox (這兩者目前仍然支持Windows XP)。如果你要堅(jiān)持使用IE瀏覽器,微軟已經(jīng)公布了一些方法來應(yīng)對,包括啟用增強(qiáng)保護(hù)模式。