微软警告,IE浏览器零日漏洞正被在野利用


9月8日,微软安全团队警告,IE浏览器中的一个零日漏洞正被积极利用,恶意的微软Office文档可以借用该漏洞对计算机发起攻击。

该漏洞被追踪为 CVE-2021-40444,影响到微软的 MHTML,也被称为 Trident,即IE浏览器引擎,该漏洞可造成远程代码执行,CVSS评分8.8。

MSHTML是IE浏览器的主要HTML组件,也被用于其他应用程序。在 Office 中用于在其中呈现 Web 内容Word、Excel 和 PowerPoint 文档。

该漏洞由Mandiant研究人员Bryce Abdo、Dhanesh Kizhakkinan和Genwei Jiang以及EXPMON的Haifei Li报告。

“微软公司意识到有针对性的攻击,试图通过使用特别制作的微软 Office 文档来利用这一漏洞。”微软在公告中写道。

攻击者可以制作一个恶意的ActiveX控件,由承载浏览器渲染引擎的微软Office文档来使用。然后,攻击者需要说服用户打开该恶意文件。

微软称,帐户被配置在系统上并拥有较少用户权限的用户,可能比以管理用户权限操作的用户受到的影响要小。

关于攻击的细节、目标,以及利用这个零日的攻击者,微软都没有公开。微软计划在下周的补丁星期二活动日中修复这个漏洞。微软敦促客户禁用IE中的所有ActiveX控件,以避免潜在的攻击。


精彩推荐






大家好,关于浏览器打不开网页是什么原因很多朋友都还不太明白,今天小编就来为大家分享关于电脑360浏览器打不开网页是什么原因的知识,希望对各位有所帮助!网页无法打开是什么原因 网页无法打开的原因有很多,分析出原因后就好解决了,在使用电脑或手机时,很多网友都遇到过网页无法打开的问题..

中央纪委国家监委网站 柴雅欣报道 国电东北(沈阳)燃料有限公司原总经理石俊杰接受审查调查,国家电力投资集团有限公司原专家委委员、原火电与售电业务总监兼火..

我们在使用搜狗浏览器的时候,有时候会经常性弹出一些广告出来,这样一个广告,那样一个广告,实在是非常的烦躁,那么我们怎么将这些弹出来的广告给禁止?我在这里操作一下..

演示机型:华为MateBook X系统版本:win10win10浏览器打不开共有3步,以下是华为MateBook X中解决win10浏览器打不开的具体操作步骤:操作/步骤1打开设置点击应用..

演示机型:Iphone 13&&华为P50&&小米11系统版本:iOS 15.2&&HarmonyOS 2&&MIUI 12.5APP版本:小红书 7.30.2小红书怎么复制链接到浏览器共有4步,..

演示机型:华为MateBook X系统版本:win10APP版本:IE浏览器V10.22win10有网但是浏览器网页打不开共有2步,以下是华为MateBook X中解决win10有网但是浏览器网页..

懂护士有温度共进步↑ 点击卡片 关注我们 ↑7月19日,甘肃省天水市甘谷县人民政府发布一则关于4例初筛阳性的活动轨迹的通告,涉一家卫生院。通告显示,7月1..

大家好,小编来为大家解答ie浏览器打不开这个问题,ie浏览器打不开网页怎么办很多人还不知道,现在让我们一起来看看吧!ie浏览器打不开网页怎么办?方法一:1、打开电脑的“控制面板”。2、找到“网络和internet”,然后选择“internet选项”下面的“管理浏览器加载项”。3、进去之后,点击“管理加载项..

浏览器默认主页被篡改后该怎么办呢?下面小编来告诉大家。操作方法01首先,我们打开我们电脑上面的浏览器,然后我们点击工具;02弹出的界面,我们点击选项;03弹出的界面,..

本篇文章给大家谈谈pc浏览器,以及pc浏览器哪个好用对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。笔记本电脑推荐安装什么浏览器?笔记本电脑推荐安装百度浏览器。百度浏览器,是一款简洁轻快、智能懂你的浏览器。依靠百度强大的搜索平台,在满足用户浏览网页的基础上,它整合百度体系业务优..

整理 | 于轩  出品 | 程序人生(ID:coder_life)据CSDN发布的《2021-2022 中国开发者现状调查报告》显示,为了寻求更高的职级和更好..

导读正确的做法是……来源:医脉通作者:奔走的急诊老刘本文为作者授权医脉通发布,未经授权请勿转载。心脑血管疾病是围术期常见的并发症,特别是老年患者。如果停用抗栓药..

金融虎讯 5月30日消息,中国银保监会安徽监管局行政处罚信息公开表显示,瑞福德汽车金融有限公司(简称:瑞福德汽车金融)因汽车附加产品融资业务贷款发放不审慎、客户..

每个行业都有属于自己的技能要求,互联网大厂更是如此,如腾讯/阿里/字节等等,更是对每个职位有着清晰的能力标准说明。作为一位在QQ浏览器呆了4年的交互设计,今天跟大家..

本文由 FreeBuf 来源发布

微软警告,IE浏览器零日漏洞正被在野利用

评论问答