IE6至IE11發現零日漏洞 微軟釋更新

【聯合新聞網／記者楊又肇／報導】

根據FireEye研究室指出，在IE6至IE11瀏覽器發現零日漏洞問題，同時確認主要攻擊目標落在IE9至IE11使用環境。目前微軟已經確認此項漏洞，同時將針對各作業系統版本釋出更新，但由於Windows XP已經列為終止更新項目，因此並未列入此波更新名單。

FireEye研究室於IE6至IE11瀏覽器發現零日漏洞問題，同時也確認駭客將可利用此項漏洞攻入電腦後端，並且存取記憶體資料內容。根據FireEye研究室統計，目前主要攻擊目標均落在IE9至IE11使用環境。

目前微軟也確認此項漏洞存在，並且將針對各作業系統釋出更新內容，包含Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Vista、Windows 7、Windows 8、Windows 8.1、Windows RT、Windows RT 8.1等版本均將獲得更新。

由於Windows XP已被微軟宣告終止更新服務，因此並未列入此次更新名單。

※相關連結》

‧New Zero-Day Exploit targeting Internet Explorer Versions 9 through 11 Identified in Targeted Attacks (FireEye研究室官方部落格)

‧微軟公告消息頁面

via UDN數位資訊