IE瀏覽器再曝新0day漏洞

金山安全實驗室10日發布橙色安全預警，微軟ＩＥ瀏覽器再曝新0ｄａｙ漏洞，該漏洞可能會導致用戶電腦成肉雞。金山安全專家預估，此漏洞一旦被利用，影響或超ＩＥ極光漏洞。

　　金山安全反病毒專家李鐵軍介紹說，該漏洞利用起來較為簡單，但是危害巨大。之前影響巨大的“微軟視頻0ｄａｙ漏洞”曾被黑客以7萬元的高價在互聯網上進行兜售，具備同樣影響力的ＩＥ新0ｄａｙ漏洞可能會以更高的價錢被黑客買賣。

　　微軟報告稱，如果用戶訪問一個惡意網站，這個安全漏洞能夠讓攻擊者控制用戶的計算機。李鐵軍指出，和極光漏洞一樣，黑客利用ＩＥ新0ｄａｙ漏洞可以做任何事情。針對不同的用途下載不同的木馬文件。黑客需要賬號密碼的可下載盜號木馬，需要肉雞則可下載灰鴿子等遠控木馬等，將對普通網民產生重大威脅。

　　金山安全實驗室1月發布2010年首個高危安全預警，金山網盾攔截利用極光漏洞的木馬攻擊次數以每天36．3％的速度增長，日攔截攻擊行為42．81萬余次，共攔截數百萬次通過ＩＥ極光零日漏洞進行的攻擊。該ＩＥ　0ｄａｙ漏洞主要針對ＩＥ6／ｉｅ7瀏覽器，實際潛在受影響用戶保守估計在千萬級。

　　截至目前，微軟尚未給出有效的解決方案和補丁程序，金山反病毒專家擔心，該漏洞很可能會在近期大規模的爆發，給網名網絡財產安全造成嚴重后果。