Microsoft phát hành bản vá lỗi cho IE
Bản vá lỗi sẽ là bản cập nhật lần thứ hai của hãng nằm ngoài kế hoạch vá lỗi hàng tháng từ đầu năm nay. Bản vá khẩn cấp đầu tiên được Microsoft phát hành cho người dùng vào cuối tháng Giêng. Bản vá này sửa 8 lỗ hổng, trong đó có một lỗ hổng được tin tặc sử dụng để tấn công mạng của các hãng như Google và Adobe.
Từ ngày 9/3, Microsoft đã cảnh báo người dùng về các lỗ hổng trên trình duyệt IE6, IE7. Lúc đó, lỗ hổng vẫn chưa gây ảnh hưởng tới các phiên bản cũ nhất và mới nhất của IE (IE 5.01 và IE8). Lúc đó, Microsoft đã gọi, đây là các cuộc tấn công có mục đích, một thuật ngữ được sử dụng để miêu tả các cuộc khai thác quy mô nhỏ. Nhưng trong hai ngày, tin tặc đã sử dụng lỗ hổng này để tạo ra các cuộc tấn công website chứa mã độc và nhà nghiên cứu Israel đã công bố đoạn mã khai thác đó trên Internet.
Công bố của Microsoft ngày hôm nay đã khiến nhiều nhà nghiên cứu phải ngạc nhiên, vì chỉ còn hơn một tuần nữa là đến thời điểm phát hành bản vá lỗi hàng tháng nhưng hãng đã phát hành trước, có thể là do các cuộc tấn công vào lỗ hổng này đã tăng mạnh.
Hồi tháng hai, Microsoft đã cảnh báo một lỗ hổng trên IE hoạt động trên hệ điều hành Windows XP có thể được tin tặc sử dụng để truy cập các tệp tin trên máy tính. Đầu tháng này, Microsoft cho biết, người dùng Windows XP không nên ấn phím F1 khi một website nào đó yêu cầu vì kẻ tấn công có thể lợi dụng lỗ hổng chưa được vá để khai thác, chiếm quyền kiểm soát máy tính PC của họ.
Từ ngày 9/3, Microsoft đã cảnh báo người dùng về các lỗ hổng trên trình duyệt IE6, IE7. Lúc đó, lỗ hổng vẫn chưa gây ảnh hưởng tới các phiên bản cũ nhất và mới nhất của IE (IE 5.01 và IE8). Lúc đó, Microsoft đã gọi, đây là các cuộc tấn công có mục đích, một thuật ngữ được sử dụng để miêu tả các cuộc khai thác quy mô nhỏ. Nhưng trong hai ngày, tin tặc đã sử dụng lỗ hổng này để tạo ra các cuộc tấn công website chứa mã độc và nhà nghiên cứu Israel đã công bố đoạn mã khai thác đó trên Internet.
Công bố của Microsoft ngày hôm nay đã khiến nhiều nhà nghiên cứu phải ngạc nhiên, vì chỉ còn hơn một tuần nữa là đến thời điểm phát hành bản vá lỗi hàng tháng nhưng hãng đã phát hành trước, có thể là do các cuộc tấn công vào lỗ hổng này đã tăng mạnh.
Hồi tháng hai, Microsoft đã cảnh báo một lỗ hổng trên IE hoạt động trên hệ điều hành Windows XP có thể được tin tặc sử dụng để truy cập các tệp tin trên máy tính. Đầu tháng này, Microsoft cho biết, người dùng Windows XP không nên ấn phím F1 khi một website nào đó yêu cầu vì kẻ tấn công có thể lợi dụng lỗ hổng chưa được vá để khai thác, chiếm quyền kiểm soát máy tính PC của họ.
Theo Microsoft, bản cập nhật vào ngày mai sẽ áp dụng cho tất cả các phiên bản trình duyệt, IE 5.01, IE6, IE7 và IE8 của tất cả các phiên bản Windows hỗ trợ chúng, gồm Windows 2000, XP, Vista, Server 2003, Server 2008, Windows 7 và Server 2008 R2.
(Theo PCWorld)
CÁC TIN LIÊN QUAN
Tin mới nhất
Last-Modified, web tĩnh web động và khống chế với PHP (23/03/2011)
Thiết kế web Thời trang, Mỹ phẩm, Làm đẹp (30/09/2010)
Thiết kế website Thủ công mỹ nghệ (30/09/2010)
Thiết kế website Quảng cáo, Marketing (30/09/2010)
Thiết kế website trường học, giáo dục (30/09/2010)
Thiết kế website giới thiệu sản phẩm (28/09/2010)
Thiết kế web địa ốc, bất động sản (28/09/2010)
Thiết kế website công ty luật, luật sư (28/09/2010)
Thiết kế website nội thất (28/09/2010)
Thiết kế website du học (28/09/2010)