Win XP上的IE有F1漏洞 微软调查

Win XP上的IE有F1漏洞　微软调查
该漏洞与IE执行VBScript及Windows Help档案的方式有关，当使用者造访一个恶意网站并因应跳出式视窗的要求按下F1键后，骇客就能远端执行任意程式。

资安业者iSEC上周揭露了微软IE的安全漏洞，并指出该漏洞影响Windows XP作业系统上的IE 6、IE 7及IE 8，可能导致远端程式攻击，微软已展开调查并证实该漏洞。

微软安全通讯经理负责人Jerry Bryant表示，当使用者造访一个恶意网站并因应跳出式视窗的要求按下F1键后，骇客就能远端执行任意程式。目前微软尚未得知任何针对该漏洞的攻击，但确定执行Windows 7、Windows Server 2008 R2、Windows Server 2008及Windows Vista等作业系统的使用者并不受该漏洞影响。

Bryant说明，该漏洞与IE执行VBScript及Windows Help档案的方式有关，Windows Help档案被放在微软认定为非安全的档案型态列表上，平常在使用这些档案的时候，这些档案型态可用来呼叫自动化防护措施，避免使用者执行不安全的执行档，为非常有价值的生产力工具，然而，骇客也可以利用该功能来危害系统。

微软并未详细描述该漏洞，但iSEC指出，骇客得以传递一个远端的samba share（samba为可连结视窗及Linux的自由软体）以作为Help档案的参数，一旦该参数过长就可能造成缓冲区溢位并让骇客有机可趁，而且在XP上可被有效地执行，iSEC已公布概念性验证程式，并将该漏洞列为中度风险等级。

Bryant表示，一旦微软完成调查就会采取适当的行动以保护客户与降低使用者风险，并鼓励安全研究人员谨守责任揭露，直接向业者提供漏洞细节，以及建议使用者启动防火墙并安装相关的防毒与反间谍软体。

资料来源：http://www.itis.tw/node/3664

x0