微软修补了IE和Edge浏览器关键漏洞

更新时间:2022-10-24 30 来源:谷歌浏览器官网
正文介绍

  微软修补了IE和Edge浏览器关键漏洞?据报道,微软封堵了一个IE浏览器漏洞,这个漏洞曾被黑客多次利用来夺取服务器控制权。

微软修补了IE和Edge浏览器关键漏洞1

  今年1月,谷歌警告安全研究人员,有黑客正在利用IE的漏洞发动攻击。最初,谷歌威胁分析小组(TAG)和其他研究人员发现,黑客通过在博客网站挂病毒来让所有访问这个网站的电脑中招。现在,微软已经在Internet Explorer和Microsoft Edge修补了这个关键漏洞。

  当TAG在今年早些时候公布利用IE漏洞发动的攻击事件时,有几名安全人员表示,黑客假扮研究人员联系他们“合作”一个项目。在通过一段时间建立信任后,黑客要求研究人员使用InternetExplorer打开一个网页,随后电脑系统会被安装一个恶意后门软件,而黑客就此拥有的服务器的控制权。

  该漏洞被命名为CVE-2021-26411,在CVSS评分中被评为8.8分,这意味着它相当危险。微软在报告中解释说,使用该漏洞非常简单,只需要一个为该漏洞特别制作的网站,但它需要用户和网页互动才能生效,实际并不一定能让黑客得手。

  了解到,微软在3月10日修补了该漏洞,但在其安全更新公告称,该漏洞不仅影响IE,也会影响Edge,后者是微软从头开始打造的新款浏览器,比IE安全得多,但没有报告称黑客主动利用该漏洞去针对Edge浏览器的用户。

微软修补了IE和Edge浏览器关键漏洞2

  用户也可以在设置中自主更新

  该补丁作为微软周二更新的一部分。微软总共发布了89个补丁。除了IE漏洞外,Win32k组件中的一个单独的升级权限漏洞也被修复。补丁将在未来一两天内自动安装。想要立即更新的用户可以进入开始>设置(齿轮图标)>更新与安全>Windows更新安装这些安全补丁。

  以上就是关于【微软修补了IE和Edge浏览器关键漏洞-用户也可以在设置中自主更新】的全部内容,更多浏览器内容请关注chrome部落。


相关阅读
如何清除谷歌浏览器中的浏览数据?

如何清除谷歌浏览器中的浏览数据?

如果您希望清除 Google Chrome 中的浏览数据,有两种简单的方法可以做到这一点。这是你需要知道的。

重置谷歌浏览器设置在哪里

重置谷歌浏览器设置在哪里

本篇文章给大家介绍了重置谷歌浏览器至原始状态的详细操作步骤,还不清楚如何操作的朋友可以来看看详细内容。

如何修复Google Chrome 上的 SSL 证书错误?

如何修复Google Chrome 上的 SSL 证书错误?

我们都知道Google Chrome是Windows 10 上最好的浏览器之一,它具有扩展和增强的安全浏览等功能,使网络体验真正安全和高效。但是我们在Chrome上经常会遇到SSL证书错误等恼人的问题。即使重新安装 Chrome 后,“ERR_SSL_PROTOCOL_ERROR”也不会消失。

如何修复:Chrome 无法在线播放视频?方法教程介绍

如何修复:Chrome 无法在线播放视频?方法教程介绍

很多时候Chrome 无法在线播放视频?由于某些连接问题的人为错误,您可能会遇到 Chrome 无法播放视频的问题。要纠正此错误,您只需遵循一些基本的故障排除步骤即可。此外,在执行缓存清除甚至浏览器重置之前,重新启动您的 PC 或笔记本电脑并检查互联网连接始终是事先的补救措施。

如何使用Chrome和Dropbox进行协作

如何使用Chrome和Dropbox进行协作

本篇文章给大家介绍Chrome与Dropbox工具高效使用方法教程,感兴趣的朋友千万不要错过了。

如何修复在 Windows 10 上的 Chrome 中等待代理隧道的问题?

如何修复在 Windows 10 上的 Chrome 中等待代理隧道的问题?

尽管谷歌Chrome浏览器的互联网连接非常好,但它有时无法在Windows上加载网页。它不断加载,最后浏览器状态栏上出现“等待代理隧道”等错误信息。