首页 > 资讯列表 > 软件学院 >> 系统程序

IE最新安全漏洞补救几大措施

系统程序 2014-12-07 16:24:06 转载来源: 网络整理/侵权必删

   近日,IE浏览器又出现一个严重的安全漏洞,恶意用户可以利用HTML电子邮件信息或恶意网页,控制该计算机系统。由于利用该漏洞的代码已经被公布在互联网上,因此,目前这一漏洞具有高危险性

  

 近日,IE浏览器又出现一个严重的安全漏洞,恶意用户可以利用HTML电子邮件信息或恶意网页,控制该计算机系统。由于利用该漏洞的代码已经被公布在互联网上,因此,目前这一漏洞具有高危险性。

IE在处理"frame"和"iframe"HTML元素的两种属性时就可能会出现缓冲区溢出,新发现的IE漏洞正是利用了这一点。当用户使用一个存在漏洞的IE版本访问恶意网页或使用Outlook、Outlook Express、AOL以及Lotus Notes等依赖于 WebBrowser ActiveX控件的软件查看HTML电子邮件时,都有可能会受到攻击。

目前,只有安装了Windows XP SP2的系统就不存在这一漏洞, Windows XP SP1和Windows 2000即使安装了所有的补丁,其所带的IE 6.0浏览器仍然存在这一漏洞。目前微软还没有发布相关的安全补丁。

针对该漏洞的建议

1、使用Windows XP的用户,安装Windows XP SP2。

2、系统管理员还可以禁用活动脚本(active scripting),阻止访问非主动链接。

3、在电子邮件中使用纯文本,这样也可以减少部分危险性。

4、浏览网页时提高警惕,不要随便进入不明网站,一旦发现IE浏览器失去响应,立即终止IE进程,并断开网络连接,查找问题。

5、及时更新防病毒软件,并启动"实时监控"功能。

具体设置IE5.0或IE6.0中活动脚本的方法

首先确定你IE浏览器的版本。你可以从Help(帮助)菜单里选择 About Internet Explore(关于浏览器…)项,点击之后会弹出一个对话框,对话框里显示浏览器IE的信息包括浏览器IE的版本号。

步骤:

1、当你浏览网页的时候,开始打开浏览器IE。

2、从Tools(工具)菜单里选择Internet Options... (Internet选项…)项,之后会弹出Internet Options(Internet选项)对话框。

3、选择Security(安全)项,Security(安全)选项会出现。

4、点击Internet区域并选择它。

5、点击Custom Level... (自定义级别...),出现安全设置框。

6、从滚动菜单里选择High(高)级别。

7、点击 Reset(重置)项后,会有一个对话框出现,询问你是否确定要改变Internet区域中的安全设置。

8、点击Yes(是),接下来按照以下列出的步骤并且通过滑动设置菜单来进行设置。

9、在设置 Script ActiveX controls marked safe for Scripting(对标记为可安全执行ActiveX控件执行脚本)项的时候, 你根据你的信任级别来选择禁止或是提示。

10、如果你决定要禁用Java,那末在Java权限设置中, 单击禁用Java。(说明:如果你安装了Microsoft Virtual Machine(微软的虚拟机),那末这个设置将要在Microsoft VM(微软的虚拟机)环境中来设置。如果你没有设置Java 权限,那末Java已经被禁用了。)

11、要在脚本部分下设置Active scripting(活动脚本),则单击活动脚本下的禁用。

12、点击OK(确定),然后出现一个对话框,问你是否确定接受这个改变。

13、点击 Yes(是)。

14、在Internet选项对话框里,点击Advanced(高级)框,高级选项表框出现。

15、在Security(安全)设置里,点击Warn if changing between secure and insecure(在安全与非安全模式之间转换时发出警告)。

16、点击Apply(应用),保留你的设置。

17、点击OK(确定),关闭Internet选项对话框。

(责任编辑:admin)

标签: IE 最新 安全漏洞 补救 几大 措施


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持