據(jù)國外媒體報道，微軟IE瀏覽器再曝新0day漏洞，該漏洞可能會導(dǎo)致用戶電腦成肉雞。安全專家預(yù)估，此漏洞一旦被利用，影響或超IE極光漏洞。
IE 6和IE 7存在一處缺陷，黑客可利用該缺陷在Windows PC中植入惡意代碼。IE 5.01和IE8不會受到該缺陷影響。微軟稱，“我們目前已經(jīng)獲悉有利用該缺陷的攻擊出現(xiàn)。”微軟還表示，該缺陷的信息已經(jīng)被公開披露。

安全廠商nCircle Network Security安全業(yè)務(wù)主管安德魯·斯托姆斯(Andrew Storms)指出，“利用該缺陷的惡意代碼還沒有公開發(fā)布”，微軟可能已經(jīng)知道該缺陷的存在。

這也是過去60天中微軟第二次承認黑客在利用尚未修正的IE缺陷發(fā)動攻擊。微軟1月中表示，IE中一處缺陷被用來攻擊數(shù)家公司的網(wǎng)絡(luò)。微軟1月末修正了該缺陷。

微軟今天沒有披露修正IE缺陷的時間表，也沒有表示將臨時發(fā)布補丁軟件。斯托姆斯稱，目前要判斷微軟是否會臨時發(fā)布補丁軟件還為時尚早，“微軟臨時發(fā)布補丁軟件的一個標準是惡意代碼是否已經(jīng)公開發(fā)布”，目前尚未接到利用該缺陷的惡意代碼公開發(fā)布的報告，“但是，一旦攻擊代碼公開發(fā)布，微軟就可能臨時發(fā)布補丁軟件”。

斯托姆斯指出，如果微軟不臨時發(fā)布補丁軟件，就可能要到5月份才會修正該缺陷，因為補丁軟件需要經(jīng)過大量測試。他說，微軟也可能4月份修正該缺陷。

國內(nèi)安全專家指出，該漏洞利用起來較為簡單，但是危害巨大。之前影響巨大“微軟視頻0day漏洞”曾被黑客以7萬的高價在互聯(lián)網(wǎng)上進行兜售，具備同樣影響力的IE新0day漏洞可能會以更高的價錢被黑客買賣。

微軟向IE 6和IE 7用戶推薦了數(shù)種在補丁軟件沒有發(fā)布的情況下防止受到攻擊的措施，其中包括關(guān)閉瀏覽器的腳本功能和開啟DEP(數(shù)據(jù)執(zhí)行保護)。