Car-tech

Ang Microsoft ay nag-post ng emergency patch para sa Internet Explorer

CNET Update - Microsoft fixes big bad Internet Explorer bug

CNET Update - Microsoft fixes big bad Internet Explorer bug
Anonim

Ang Microsoft ay naglalabas ng isang patch sa Lunes para sa mas lumang mga bersyon ng browser ng Internet Explorer nito, lumihis mula sa normal na iskedyul ng pagkumpuni dahil sa kabigatan ng problema.

Ang kahinaan, na naroroon sa IE 6, 7, at 8, ay isang isyu sa memorya ng katiwalian. Maaari itong mapagsamantalahan ng isang pag-atake sa pamamagitan ng isang drive-by-download, isang term para sa paglo-load ng isang website na may attack code na naghahatid ng malware sa computer ng isang biktima kung ang tao ay bumisita lamang sa website. sa buwang ito, ngunit wala nang mas permanenteng patch kapag inilabas ang buwanang batch ng mga patches noong Martes. Ang kumpanya ay paminsan-minsan ay makakapaglabas ng emergency patch kung ang kahinaan ng software ay itinuturing na isang mataas na panganib.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

"Habang nakikita pa natin ang isang limitadong bilang ng mga apektadong customer sa isyu, ang potensyal na umiiral na mas maraming mga customer ang maaaring maapektuhan sa hinaharap, "sinulat ni Dustin Childs, manager ng grupo para sa Trustworthy Computing Group ng kumpanya, sa isang blog ng kumpanya sa Linggo.

Ang patch, na kakalabas sa 10 ako PST, ay ipamamahagi sa pamamagitan ng Windows Update. Sinulat ni Childs ang mga gumagamit ay hindi kailangang i-uninstall ang mabilis na pag-aayos bago mag-apply ng patch, na awtomatikong mai-install para sa mga may mga awtomatikong update na pinagana.

Security vendor Symantec-credit sa isang grupo na tinatawag na Elderwood bilang paghahanap ng IE kahinaan dahil sa pagkakatulad sa

Ang grupo ng Elderwood ay natuklasan ng maraming siyam na iba pang mga kahinaan mula pa noong 2009 at lumilitaw na pabor sa pag-target sa mga kontratista ng pagtatanggol, mga grupo ng karapatang pantao, mga non-governmental organization at IT service provider, ayon sa isang ulat ng Symantec na ibinigay noong Setyembre.

Magpadala ng mga tip sa balita at komento sa [email protected]. Sumunod kayo sa akin sa Twitter: @jeremy_kirk