Microsoft memuatkan patch kecemasan untuk Internet Explorer

Microsoft melepaskan patch pada hari Isnin untuk versi lama pelayar Internet Explorer, menyimpang dari jadual pembaikannya yang biasa kerana kesungguhan masalah.

Kerentanan, yang hadir dalam IE 6, 7, dan 8, adalah masalah rasuah ingatan. Ia boleh dieksploitasi oleh penyerang melalui muat turun memandu, istilah untuk memuatkan sebuah laman web dengan kod serangan yang menyampaikan perisian hasad ke komputer mangsa jika orang tersebut hanya melawat laman web tersebut.

Microsoft mengeluarkan pembetulan cepat untuk isu tersebut sebelum ini bulan ini, tetapi tidak mempunyai patch yang lebih kekal siap apabila ia melancarkan kumpulan bulanan patch bulanan pada Selasa lalu. Syarikat ini kadang-kadang akan melepaskan patch kecemasan jika kelemahan perisian dianggap sebagai risiko tinggi.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

"Walaupun kita masih melihat hanya bilangan pelanggan yang terhad oleh isu ini, terdapat potensi bahawa lebih banyak pelanggan boleh terjejas pada masa akan datang, "tulis Dustin Childs, pengurus kumpulan untuk Kumpulan Pengkomputeran yang Boleh Dipercayai, pada blog syarikat pada hari Ahad.

Patch yang akan dikeluarkan pada 10 saya PST, akan diedarkan melalui Kemas Kini Windows. Kanak-kanak menulis pengguna tidak perlu memadam pembaikan segera sebelum menggunakan patch yang akan dipasang secara automatik bagi mereka yang mempunyai kemas kini automatik diaktifkan.

Penjual keselamatan Symantec dikreditkan kumpulan yang dipanggil Elderwood sebagai mencari kerentanan IE kerana persamaan dalam Kumpulan serangan Elderwood telah menemui sebanyak sembilan kelemahan lain sejak 2009 dan nampaknya memihak kepada penargetan kontraktor pertahanan, kumpulan hak asasi manusia, organisasi bukan kerajaan dan penyedia perkhidmatan IT, menurut laporan Symantec yang dikeluarkan pada bulan September.

Kirimkan tips dan ulasan berita kepada [email protected]. Ikut saya di Twitter: @jeremy_kirk