IE7.0有重大漏洞？？？

dinocrisis3

原帖由 中時電子報 於 2008-12-17 發表
今日晚報 2008.12.17　
微軟IE 7有漏洞 請趕快下載更新程式
微軟的「IE 7.0」版本瀏覽器，由於被發現有安全漏洞，容易遭到駭客入侵，資安專家建議，在微軟沒有修補這個漏洞之前，先改用其他的瀏覽器。
微軟也立刻發佈了修補這個漏洞的程式，並呼籲使用「IE 7.0」的網友趕快上網更新。
據報導，「IE 7.0」的這個漏洞，可以讓駭客直接長驅直入，駭客只要引導他人去瀏覽植入病毒的網站，便可掌控他人電腦。瀏覽器使用者不需下載任何東西，電腦就會中毒。初步估計，目前為止，全球已經有兩百萬個用戶的電腦，遭受攻擊。
報導說，微軟通常是每個月固定發佈更新程式，很少臨時發佈緊急更新程式，這是微軟過去三年以來，第三次發佈緊急更新程式。

原帖由 新浪新聞中心 於 2008-12-18發表
更新IE7修補程式不夠 微軟籲還要掃毒
中廣新聞網 (2008-12-18 19:30)
微軟網路瀏覽器IE7驚傳程式漏洞，美國微軟緊急在台北時間清晨兩點，統一對全球釋出修補程式，並呼籲使用者儘快下載更新，不過比較令人憂心的是，如果電腦已經因為程式漏洞中毒，使用者在不知情的情況下，不會有任何感覺，微軟建議使用者，更新之餘，建議也要對電腦進行掃毒。(陳奕華報導)
微軟對網路瀏覽器IE軟體安全漏洞，台北時間十八號清晨兩點緊急釋出修補程式，希望大家儘快到微軟更新功能中，進行下載安裝，防止駭客利用這個漏洞入侵挾持網路瀏覽器，不過值得注意的是，因為這是一個竊取資料的惡意程式，所以使用者就算更新前已經中毒，由於沒有任何症狀，所以可能不自知，因此微軟也呼籲使用者除了到網站更新IE修補程式之外，最好也要進行掃毒工作。
台灣微軟產品經理羅廷儀說：「現在比較擔心的狀況，雖然已經更新了，如果說之前已經被感染到，可能會查不出來，第一個就是趕快去掃一下個人的防毒程式，相信各大廠商應該同步更新防毒，第二個假如你再不安心的話，可以上微軟網站，微軟有一個免費的防毒引擎，可以幫你做雙重確認。」
微軟表示，如果說使用者有掃任何疑似不明的程式，可以送到微軟免費網站進行確認，服務人員會在一天內回應惡意程式確認結果，這項服務開放給所有IE客戶，不限定使用防毒軟體廠牌。

原帖由 自由電子報 於 2008-12-19表
IE7漏洞 微軟發布更新程式 針對日前駭客鎖定IE7的漏洞攻擊，微軟昨發布最新安全性更新程式MS08-078，呼籲用戶啟動自動更新，或到下列網址下載MS08-078更新程式，http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-078.mspx。
為協助可能遭受AZN Trojan程式或其他遭惡意程式植入的使用者，微軟提供不限品牌之免費病毒檢測服務，合約客戶可撥0800-008833服務電話，或微軟技術支援服務頁面；非合約客戶可藉由微軟惡意程式防治中心申請免費服務。微軟表示，只要進行安全更新，即可避免。

剛剛看新聞時
瞄了一下跑馬燈
沒想到看到微軟緊急發佈IE7有重大漏動的訊息
馬上上網google了一下
還真的有問題呢
話說IE7雖然難用
不過不是標榜安全性超高的嗎
沒想到會有重大漏洞啊
這應該是續之前MS08-67之後
又一重大漏洞了
還沒更新的大大們
記得趕緊上微軟的網站更新吧…囧

小葉

>>標榜安全性超高的嗎
難道眾多瀏覽器中不是以IE的安全性最差嗎……？
至少我是這麼認為啊……所以我也沒用IE
firefox、opera或safari任何一個都應該比IE好吧

ACASARSR

這樣阿...
小的沒用過除了IE以外的瀏覽器
請問一下其他的瀏覽器跟IE有甚麼不同之處嗎?

日落星辰

IE7確實不好用
所以小的都是用火狐
功能比較好
竟然會有大漏洞
看來微軟也該檢討囉~~~

蘭櫻

IE7的BUG本來就不少…
比IE6還難用…

再說用Firefox用習慣了，要回IE真的很難…= W=b
Firefox外掛用太大了XD

Daisuki

這個應該是所有的IE都有的問題
從IE5到IE7～不過應該有很多人沒在用IE了
想說既然裝在電腦裡～有看到就順便更新一下吧

Lamort

用Firefox才是王道啊！！哈哈！！！
不過換3.0還是蠻會吃資源的說ˊˋ！！

德風

噗茲！
難怪最近卡巴怎麼一直檔網路攻擊...
原來是這樣啊！囧
話說我就是用IE的使用者，雖然知道火狐比較好，
但有些語法沒支援，不方便的情況下，還是用IE啦！XD
至於IE7的話，個人是覺得比6好用= ="
感謝原PO分享此訊息囉！

[ 本文最後由 德風 於 2008-12-20 10:39 編輯 ]

rexphisaint

IE = = 放棄以久

大多用firefox 不過還是去更新一下好了

免得莫名中招

dinocrisis3

原文由 rexphisaint 於 2008-12-20 10:40 發表
IE = = 放棄以久
大多用firefox 不過還是去更新一下好了
免得莫名中招

Firefox也不是就不會中招
之前才在某論壇看過以下的文章

原帖由 bison7 於 2008-12-9 11:32 AM 發表
日前，BitDefender的研究人員在Blog上發表聲明，稱他們發現一種專門針對Firefox用戶。
它使用JavaScript來鑒定100多家金融和現金交易網站，包括巴克萊銀行、美聯銀行、美國銀行、PayPal以及很多國家的網上銀行，只要用戶通過irefox瀏覽器打開這些網站進行交易，該軟件就會竊取用戶的帳戶號碼和密碼。
雖然Firefox3也包括惡意軟件隱蔽功能，可是，“Trojan.PWS.ChromeInject.A”存在於Firefox的插件文件夾中，將自己偽裝為一種非常受用戶喜愛並大量使用的插件“GreaseMonkey”，看起來Firefox對安裝過的插件沒有任何戒心，這才讓 “Trojan.PWS.ChromeInject.A”得逞。
特別提醒：該惡意軟件對Firefox 3有效，而且由於不算是一個漏洞，因此是不可能釋出更新來解決的

所以…會不會中招就要看自己的人品問題了…XD