微软修补了IE和Edge浏览器关键漏洞

更新时间:2022-10-24 30 来源:克罗米部落
正文介绍

  微软修补了IE和Edge浏览器关键漏洞?据报道,微软封堵了一个IE浏览器漏洞,这个漏洞曾被黑客多次利用来夺取服务器控制权。

微软修补了IE和Edge浏览器关键漏洞1

  今年1月,谷歌警告安全研究人员,有黑客正在利用IE的漏洞发动攻击。最初,谷歌威胁分析小组(TAG)和其他研究人员发现,黑客通过在博客网站挂病毒来让所有访问这个网站的电脑中招。现在,微软已经在Internet Explorer和Microsoft Edge修补了这个关键漏洞。

  当TAG在今年早些时候公布利用IE漏洞发动的攻击事件时,有几名安全人员表示,黑客假扮研究人员联系他们“合作”一个项目。在通过一段时间建立信任后,黑客要求研究人员使用InternetExplorer打开一个网页,随后电脑系统会被安装一个恶意后门软件,而黑客就此拥有的服务器的控制权。

  该漏洞被命名为CVE-2021-26411,在CVSS评分中被评为8.8分,这意味着它相当危险。微软在报告中解释说,使用该漏洞非常简单,只需要一个为该漏洞特别制作的网站,但它需要用户和网页互动才能生效,实际并不一定能让黑客得手。

  了解到,微软在3月10日修补了该漏洞,但在其安全更新公告称,该漏洞不仅影响IE,也会影响Edge,后者是微软从头开始打造的新款浏览器,比IE安全得多,但没有报告称黑客主动利用该漏洞去针对Edge浏览器的用户。

微软修补了IE和Edge浏览器关键漏洞2

  用户也可以在设置中自主更新

  该补丁作为微软周二更新的一部分。微软总共发布了89个补丁。除了IE漏洞外,Win32k组件中的一个单独的升级权限漏洞也被修复。补丁将在未来一两天内自动安装。想要立即更新的用户可以进入开始>设置(齿轮图标)>更新与安全>Windows更新安装这些安全补丁。

  以上就是关于【微软修补了IE和Edge浏览器关键漏洞-用户也可以在设置中自主更新】的全部内容,更多浏览器内容请关注chrome部落。


相关阅读
谷歌浏览器的密码管理工具在哪里

谷歌浏览器的密码管理工具在哪里

谷歌浏览器的密码管理工具在哪里?有些小伙伴可能不清楚谷歌浏览器的密码管理工具在哪里,今天小编就为大家带来了具体位置说明。

chrome浏览器下载乱码怎么办?<解决方法>

chrome浏览器下载乱码怎么办?<解决方法>

我们在电脑上下载一些容量比较小的资源时通常会选择使用浏览器来下载,可是很多使用英文界面的谷歌浏览器或者360极速浏览器的用户在下载文件后发现文件名变成了乱码,遇到这种情况该怎么办呢?会出现文件名乱码很显然是编码的问题,这是因为(页面内容web content)的字符集编码与实际网页html文件编码不一致导致的。

如何在官网下载 PC版 google chrome浏览器?

如何在官网下载 PC版 google chrome浏览器?

如果你想全面了解Google Chrome,那么你看完这篇教程就够了,内容绝对的干货到不能再干了,赶紧收藏看看!!!

如何在谷歌浏览器中打开阅读清单

如何在谷歌浏览器中打开阅读清单

如何在谷歌浏览器中打开阅读清单?下面就让小编给大家带来谷歌浏览器打开阅读清单详细教程,有需要的朋友快来看看了解一下吧。

win10不能下载谷歌浏览器如何修复?<解决方法>

win10不能下载谷歌浏览器如何修复?<解决方法>

在Win10系统中,有一个内置的浏览器,但是一般没有人使用这个内置的浏览器,用户会选择自己喜欢的浏览器来使用然而,近日有用户下载安装了谷歌Chrome,提示“安装失败”。这是怎么回事,该如何解决呢?下面小编将介绍在Win10系统上安装Google Chrome失败的具体解决方法。

如何下载谷歌浏览器安卓正式版?<下载方法>

如何下载谷歌浏览器安卓正式版?<下载方法>

谷歌浏览器 Google Chrome完全免费,跨平台支持 Windows、Mac 和 Linux 桌面系统,同时也有 iOS、Android 的手机版 平板版,你几乎可以在任何智能设备上使用到它。