Home Tin tức Bản tin công nghệ Tin tặc nhanh chóng khai thác lỗi IE vừa được vá

Tin tặc nhanh chóng khai thác lỗi IE vừa được vá

Ba ngày sau khi Microsoft vá lỗ hổng, Symantec đã phát hiện các vụ tấn công hoạt động.

Chỉ 3 ngày sau khi Microsoft vá 11 lỗi trong Internet Explorer (IE), hôm thứ Sáu 17/6/2011, công ty bảo mật Symantec đã cho biết, tin tặc đang khai thác một trong những lỗ hổng đó.

Tin tặc nhanh chóng khai thác lỗi IE vừa được vá

Hôm thứ Ba 14/6/2011, Microsoft đã khắc phục lỗ hổng trong bản cập nhật 11 bản vá cho IE. Bản cập nhật đó là một phần của Patch Tuesday tháng 6/2011 cô lập 34 lỗi trong 16 bản tin bảo mật riêng biệt.

Hầu hết các chuyên gia bảo mật đã đặt bản cập nhật IE ở đầu danh sách ưu tiên của họ, và thúc giục người dùng Windows triển khai nó càng sớm càng tốt.

Hôm 17/6/2011, Symantec đã báo cáo rằng CVE 2011-1255 - ID của lỗ hổng trong cơ sở dữ liệu Common Vulnerabilities and Exposures (CVE) - đã bị lạm dụng.

"Cho đến nay, chúng tôi chỉ thấy những cuộc tấn công hạn chế khai thác lỗ hổng này và tin rằng, mã khai thác hiện chỉ được thực hiện trong các cuộc tấn công có chủ đích", nhà nghiên cứu bảo mật Joji Hamada của Symantec viết trong một bài đăng trên blog của công ty.

Mặc dù lỗ hổng CVE 2011-1255 ảnh hưởng đến cả IE6, IE7, IE8 nhưng Symantec chỉ thấy mã khai thác nhắm vào IE8. IE9 (trình duyệt mà Microsoft mới đưa ra hồi giữa tháng 3/2011) không bị ảnh hưởng bởi lỗ hổng này.

Để tránh bị tấn công, những người dùng không thể chạy bản cập nhật IE hôm thứ Ba 14/6/2011 của Microsoft có thể sử dụng cách vô hiệu hóa JavaScript. Muốn tắt JavaScript, người dùng nên chọn trình đơn "Tools" trong IE, sau đó nhấp vào "Internet Options", tab "Security" và khu vực (zone) nội dung là "Internet".

Tiếp theo, bấm vào nút "Custom Level" rồi trong hộp "Settings" bấm vào nút "Disable" dưới "Active scripting". Nhấn "OK" trong hộp thoại hiện hành.

(theo quantrimang.com.vn)

Sản phẩm


Joomla Templates and Joomla Extensions by JoomlaVision.Com
zlight
CÔNG TY TNHH MÁY TÍNH CMS
Tầng 12, Tòa nhà CMC, Phố Duy Tân, P. Dịch Vọng Hậu, Q. Cầu Giấy, Hà Nội
Tel. 024 710 87 267 | Fax. 024 3783 3228
TRUNG TÂM BẢO HÀNH DỊCH VỤ MIỀN BẮC
Địa chỉ: đường CN4, lô A2 CN1 - Cụm Công nghiệp tập trung vừa và nhỏ Từ Liêm, phường Minh Khai, quận Bắc Từ Liêm, T.p Hà Nội, Việt Nam

Hotline: 0904879711
Email: cskh@cmc.com.vn
Tel: 024. 3573 8550 / 3780 5357
Fax: 024 3783 3228
TRUNG TÂM BẢO HÀNH DỊCH VỤ MIỀN NAM
Địa chỉ: 476-478 Sư Vạn Hạnh, P.9, Q.10, Tp. Hồ Chí Minh
Điện thoại: 028. 710 87 262 | Fax: 024 3783 3228
NHÓM BẢO HÀNH: 0913 632 947