※ 本文轉寄自 ptt.cc 更新時間: 2014-05-24 08:02:35
看板 Gossiping
作者 標題 [新聞] IE 8 出現 7個月未修補的漏洞！
時間 Sat May 24 08:00:38 2014
1.媒體來源:
iThome
2.完整新聞標題/內文:
IE 8 出現 7個月未修補的漏洞！
TippingPoint旗下的「零時差計畫」（Zero Day Initiative, ZDI）本周三（5/21）公布
了一個IE8漏洞，此一允許遠端攻擊的微軟瀏覽器漏洞早在去年10月就提交給微軟，但遲
遲未被修補，使得ZDI依據其揭露政策於本周公開了該漏洞。
了一個IE8漏洞，此一允許遠端攻擊的微軟瀏覽器漏洞早在去年10月就提交給微軟，但遲
遲未被修補，使得ZDI依據其揭露政策於本周公開了該漏洞。
ZDI為一鼓勵研究人員提交漏洞的獎勵計畫，當研究人員發現軟體漏洞時，ZDI會給予獎金
，然後將漏洞提交給軟體製造商，並會在180天後公布漏洞細節。ZDI表示，他們在去年10
月把漏洞資訊提交給微軟，微軟於今年2月證實了此漏洞，在今年4月屆滿180天後，ZDI即
通知微軟，並於本周公布漏洞。
，然後將漏洞提交給軟體製造商，並會在180天後公布漏洞細節。ZDI表示，他們在去年10
月把漏洞資訊提交給微軟，微軟於今年2月證實了此漏洞，在今年4月屆滿180天後，ZDI即
通知微軟，並於本周公布漏洞。
根據該漏洞的說明，當使用者以IE8造訪惡意網站或開啟惡意檔案時，駭客便有機會攻擊
該漏洞，於遠端執行任意程式。雖然IE版本已進展到IE11，但Net Applications的數據顯
示，IE8是目前最受歡迎的IE版本，今年4月的市佔率為20.85%，比IE 11的16.61%與IE9的
8.89%還高。
IE8也是已退役的XP作業系統所能使用的最高IE版本。自IE 9之後就不支援XP，換句話說
，XP電腦若安裝的是IE 8，並無法再往上升級更新的IE版本。反觀Vista及Windows 7等PC
可能也安裝IE 8，但都有更高的IE版本可以升級。微軟回應了媒體的詢問，表示他們知道ZDI要公布IE8的漏洞，但迄今尚未發現任何客戶受
到該漏洞的影響；微軟儘可能全面測試每一個安全修補程式，有些修補程式較為複雜，必
須在不同的程式、應用與配置下進行測試，微軟仍在努力解決此一問題，會在適當的時機
釋出更新。另一方面，微軟仍然鼓勵使用者升級作業系統與IE版本。
到該漏洞的影響；微軟儘可能全面測試每一個安全修補程式，有些修補程式較為複雜，必
須在不同的程式、應用與配置下進行測試，微軟仍在努力解決此一問題，會在適當的時機
釋出更新。另一方面，微軟仍然鼓勵使用者升級作業系統與IE版本。
對於外界批評微軟忽視此漏洞，發現該漏洞的安全研究人員Peter Van Eeckhoutte則替微
軟緩頰，認為180天雖然是修補大多數漏洞的合理時程，但他不相信微軟沒有修補是因忽
視或不在乎安全，只是也只有微軟自己知道原因。（編譯/陳曉莉）
3.新聞連結:
http://www.ithome.com.tw/news/87985
IE 8 出現 7個月未修補的漏洞！ | iThome
TippingPoint 旗下的「零時差計畫」公布了一個IE8漏洞，此一允許遠端攻擊的漏洞早在去年10月就提交給微軟，但遲遲未被修補，使得ZDI依據其揭露政策公開了該漏洞。由於IE 8是已經退役的 Windows XP所能安裝的最高IE版本，因此XP使用者受到的可能影響將會最大。 ...
TippingPoint 旗下的「零時差計畫」公布了一個IE8漏洞，此一允許遠端攻擊的漏洞早在去年10月就提交給微軟，但遲遲未被修補，使得ZDI依據其揭露政策公開了該漏洞。由於IE 8是已經退役的 Windows XP所能安裝的最高IE版本，因此XP使用者受到的可能影響將會最大。 ...
4.備註:
無感，繼續使用IE6
--
「知足常樂，笑口常開。」
Don't forget to Smile :)
http://i.imgur.com/Fo831eR.jpg
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 121.254.114.118
※ 文章網址: http://www.ptt.cc/bbs/Gossiping/M.1400889642.A.78F.html
--
※ 看板: K_hot 文章推薦值: 0 目前人氣: 0 累積人氣: 53
作者 defeatshame 的最新發文:
![]()
理念不合!? Instagram兩名創辦人將離開臉書 Instagram的兩名創辦人—34歲的Kevin Systrom與32歲的Mike Krieger在本周一（9/24） 發表了簡短的聲明，表示他 …13F 7推 1噓![]()
世足16強鎖定華視 715凱道冠軍之夜 2018世界盃足球賽熱鬧開打，華視是台灣第一家轉播世足的電視台，6月30日的16強賽華視 將盛大轉播，由專業主播和球評帶來精彩賽事，7月15日的冠軍賽華視將在凱 …50F 28推 4噓![]()
政治中心／綜合報導 民進黨是否會在2018台北市長大選禮讓柯文哲，尚未定案，目前傳出黨內基層反彈聲浪強 大，已無禮讓空間，傾向自提人選。前總統陳水扁今（3）日在臉書發文表示，若民進黨總 統府秘書長陳菊 …132F 65推 27噓![]()
Flash不能亡？超過 4,700人 聯署盼 Adobe 開源 一個禮拜前，Adobe 公司才正式賜死 Flash，現在就有技術人員在網站上開始聯署，祈求 Adobe 能夠放過 Flash 一條命，開 …13F 5推 1噓![]()
記者周之鼎／台北報導 暴雪旗下三大著名遊戲之一的《星海爭霸》從即日起開放免費下載。想要重溫經典元素的 玩家現在可以從官方網站直接下載遊戲安裝檔並進行遊玩。《星海爭霸》為遊戲史上最著 名的即時戰略遊戲之 …29F 21推
點此顯示更多發文記錄
回列表(←)
分享