微软高危漏洞影响面大
360推“热补丁”堵漏
360推“热补丁”堵漏
2011-02-10 来源:上海证券报 作者:⊙记者 李小兵 ○编辑 祝建华
⊙记者 李小兵 ○编辑 祝建华
网络安全没有节假日。微软近日证实Windows系统MHTML协议中存在一个高危0day漏洞,可能导致用户密码、电子邮件等重要信息泄漏。据悉,该漏洞影响各个Windows系统中的IE浏览器,涉及全球高达9亿IE浏览器用户。
据介绍,不少用户习惯在私人电脑上对邮箱、微博等常用账号“记住密码”,相当于把这些账号的“通行证”保存在了Cookie文件中,而微软Windows系统最新的MHTML 0day漏洞会导致用户电脑中的Cookie文件被黑客窃取,造成电子邮件泄漏、微博账号被黑客冒用等后果。
微软官方随即提供了临时补丁,但该临时补丁存在较大兼容性问题,为此,360安全卫士紧急升级,推出了一款“热补丁”方案。目前,360安全卫士7.6正式版或7.7beta版,或通过360软件管家直接将卫士升级至最新版,都具备免疫MHTML漏洞攻击的“热补丁”方案,从而解决了兼容性问题,也无需进行其他任何手工操作,更不用考虑将来补丁的撤销问题,从而实现对账户密码、电子邮件等个人重要信息的保护。