内容字号:默认大号超大号

段落设置:取消段首缩进段首缩进

字体设置:切换到微软雅黑切换到宋体

业界资讯软件之家
Win10之家WP之家
iPhone之家iPad之家
安卓之家数码之家
评测中心智能设备
精准搜索请尝试:精确搜索

反击恶意攻击,微软为IE9/IE10/IE11加“金刚罩”

2014-6-24 18:37:38来源:IT之家作者:阿象责编:阿象评论:

在本月补丁日上,微软如期为Win7Win8.1推送IE浏览器安全更新,累计修复59枚漏洞。除了修复漏洞外,微软也进一步为IE浏览器提升安全性,类似加上一道无形“金刚罩”,大幅提升应对恶意攻击能力。

这次,微软为IE9/IE10/IE11全系列带来了“DOM对象独立的堆”,进一步降低了被感染的风险,尤其应对大范围的“use-after-free”远程浏览器执行代码。正如该攻击代码名称所言,攻击者可以利用已注入恶意代码的网站感染IE浏览器,重而骗取用户密码、扩展僵尸网络或者其他网络违法活动。

目前,Use-after-free漏洞也是一种主流的网络攻击方式,常常可以最大化获取用户权限。近期,IE9、IE10、IE11曝光一枚use-after-free新型bug。除此之外,这些漏洞也常常用在攻击感染谷歌Chrome、Mozilla Firefox等常用浏览器。

这次微软发布的IE修复补丁首次为不同对象类型使用“单独内存堆”。这项保护机制通过减少不同类型的对象,可以大幅降低use-after-free类型远程代码攻击方式。

现在,IE浏览器已支持识别use-after-free类型的可执行的恶意代码,极大提升自身的安全防护能力。

相关文章

关键词:IE11IE浏览器IE安全性IE

IT之家,软媒旗下科技门户网站 - 爱科技,爱这里。

Copyright (C)RuanMei.com, All Rights Reserved.

软媒公司版权所有