事隔七月終肯修補 IE8 漏洞 Microsoft 修復更新日程仍未定

Microsoft 在昨日宣佈將會在未來為 IE8 上發現了已有七個月之久的零時差漏洞推出修復檔,但時間表仍然欠奉。

Microsoft 在昨日宣佈將會為 IE8 上發現了已有七個月之久的零時差漏洞 (Zero day) 推出修復檔,但時間表仍然欠奉。

被 HP 內部一個安全研究小組所發現的漏洞為 “use-after-free”,他們其後向外公佈了一些細節好讓 Microsoft 可以着手修復。小組人員為防止在發佈漏洞後被黑客大舉利用,因而在公佈時隱瞞了部分的細節。但他們指若 Microsoft 不盡快着手修復此漏洞,黑客日後仍會使用此漏洞,Microsoft 則指暫未有發現有黑客透過此漏洞發動攻擊。

 

無解釋拖延半年原因

黑客需要誘餌用戶去瀏覽其惡意網站,當用戶上當後,黑客就會在主機上擁有與使用者同等的權利,並運行任何程式。Microsoft 在新聞稿中並無提及此更新需要延遲至半年後才推出更新的原因,只是指研發人員需要更多的時間去「測試所有的軟件以確保用戶在更新後不會出現使用上的問題」。他們續指將會繼續為此漏洞研究,並於準備好後才會向用戶發出更新。

 

Source:COMPUTERWORLD