IE8安全神话破灭 黑客攻破仅需5分钟
创始人
2024-03-24 00:31:41
0

北京时间20日凌晨,微软正式发布了***版本的Internet Explorer 8浏览器。但就在这个吸引了无数人目光的浏览器发布前的几个小时,一位德国的研究员在PWN2OWN比赛上把它的安全防线成功攻破,赢得了5000美元的奖金和一部索尼VAIO笔记本电脑。据称,把IE8黑掉的这名“高手”是一名来自德国的计算机专业学生,名叫Nils。3Com公司TippingPoint安全相应部门总裁Terri Forslof表示,Nils在短短几分钟的时间内便使用了一个未知的漏洞攻破了运行在“一个最近发布的Windows 7内部测试版本”上的IE8浏览器。

早些时候,微软发布了在Windows XP/Vista/Server 2003和Server 2008等操作系统上运行的IE8,但在Windows 7中运行的正式版本暂时还未开发完成。

Forslof表示,“对于微软来说,这是一个非常值得重视的bug。这表明了IE8中仍然存在有一系列的缺陷或漏洞。微软需要继续对其进行修补。但对于PWN2OWN来说,这却是个非常令人兴奋的时刻。微软只能站在那里眼睁睁的看着事情的发生。”另外,TippingPoint已经把Nils在五分钟之内黑掉IE8的技术细节和代码提供给了MSRC(微软安全研究中心)业务总裁Mike Reavey。

【编辑推荐】

  1. Silverlight提供了脱离浏览器的体验
  2. PCWorld:火狐浏览器已宣告死亡

相关内容

热门资讯

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则,即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
什么是大数据安全 什么是大数据... 在《为什么需要大数据安全分析》一文中,我们已经阐述了一个重要观点,即:安全要素信息呈现出大数据的特征...
如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
P2P的自白|我不生产内容,我... 现在一提起P2P,人们就会联想到正在被有关部门“围剿”的互联网理财服务。×租宝事件使得劳...
Intel将Moblin社区控... 本周二,非营利机构Linux基金会宣布,他们将担负起Moblin社区的管理工作,而这之前,Mobli...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...