近日,IE 0day漏洞(极光漏洞)引发了大规模的网络攻击,由于微软尚未发布最新的漏洞补丁,一些安全厂商针对此漏洞推出了临时的漏洞补丁。
目前网上流传的有关极光漏洞的补丁有两种:一种是“冷补丁”,该类补丁参考微软官方提供的临时解决方案通过启用DEP(数据执行保护)来保护浏览器的安全。金山安全专家认为微软提供该补丁针对的对象主要是高级用户,普通用户贸然开启此类dep功能将可能导致ie频繁出错甚至崩溃;另一种是“热补丁”,该类补丁通过修改浏览器的内存来防御漏洞执行,采用此类方法进行防御会导致用户的浏览器被关闭,网页浏览被“强制”结束。
由此看来网络上的漏洞补丁,无论是所谓的“热”补丁还是“冷”补丁,都可能会影响到浏览器的正常工作,甚至会导致浏览器崩溃等问题。而且无论采用何种非官方的“临时补丁”,都会面临在官方补丁出来之后,还原临时解决方案的问题。这使得用户解决问题的方法变得更复杂了。因此,金山安全专家建议用户谨慎使用非微软官方IE 0day补丁。
金山安全专家李铁军介绍说,金山安全软件出品的永久免费产品金山网盾(该产品已经被金山毒霸,傲游浏览器整合,使用此类产品的用户可以安全上网)由于采用了高级脚本分析引擎等四层网马拦截技术,可以从源头上拦截漏洞的攻击,当用户浏览被挂马的网页,金山网盾可以快速拦截恶意代码,同时用户还可以继续浏览器网页的其他内容。就好比是一包瓜子里面有几颗坏了,有些人发现这几颗坏的瓜子拒绝用户享受剩下的好瓜子,而金山网盾采用的方案是把坏的瓜子挑出来消灭掉,同时让用户享受剩下的好瓜子,李铁军如此比喻说。
针对目前网络上由第三方公司提供的IE 0day漏洞补丁推出未获得充足的时间测试稳定性。金山安全实验室紧急推出了采用金山网盾成熟技术的的IE 0day漏洞(极光)专用防护工具。已安装金山网盾的用户开启防御即可完美拦截,未安装金山网盾的用户,可登陆wd.duba.net下载。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
微软承认为Excel发布了一个错误的安全补丁
据国外媒体报道,微软已经被迫承认它为Excel软件发布的一个安全补丁存在错误,造成某些用户的显示屏上出现了非英语文本……
-
什么是HotFix?HotFix安装步骤及注意事项
HotFix又叫做热补丁,是微软在Windows发布之后,针对发现的Windows漏洞发布的补丁程序。当HotFix累计到一定程度,微软就会以SP的方式把此前的HotFix整合起来。