IE 0day攻击代码已经全面泄露

谷歌，Adobe和其他大公司有针对性的攻击的消息上周已经被披露，最初安全人员们预计是采用恶意的PDF文件进行攻击......

北京时间1月20日上午消息，谷歌，Adobe和其他大公司有针对性的攻击的消息上周已经被披露，最初安全人员们预计是采用恶意的PDF文件进行攻击，但在上周四，微软承认攻击是由一个Internet Explorer中新的安全漏洞引发。

目前已经检测到针对此漏洞的攻击代码正在蔓延，相应的恶意代码页面也已经出现，安全研究机构WebSense今日发出安全警告，以下是技术分析截图：

新闻延伸：微软证实黑客针对IE的0day攻击程序属实

一名黑客上周于BugTraq邮件论坛公布了锁定IE漏洞的0day攻击程序，根据国外媒体报道，微软已于本周证实该漏洞的存在。

eWeek引述微软发言人的说法指出，微软已得知相关攻击程序已被公布在网络上，但目前尚未接获攻击报告。

赛门铁克(Symantec)表示，该漏洞存在于IE处理CCS信息的方式，影响IE 6及IE 7，虽然日前已有的攻击程序尚不可靠，但预计很快就会出现更完整的攻击程序。

另一安全顾问VUPEN则表示该漏洞会导致远端程序攻击，属于0day攻击的重大漏洞。

微软并未对漏洞细节及所影响的系统多作说明，但针对漏洞的修补则采用一贯的官方回应，表示一旦完成调查，就会采取适当措施以保护使用者，包括透过例行性修补更新或是提供紧急更新。