龙华做网站,赛门铁克 IE 6/7曝0day漏洞 攻击代码已被公布

安全专家认为，接下来的几周内黑客有可能会公布完整版的攻击代码。

赛门铁克的安全分析机构昨日在官网上表示，在对网上公布的攻击代码进行测试后确认，该漏洞会影响IE6和IE7。目前黑客公布的这份代码还不是很稳定，但是相信几周内就会出现完整版攻击代码，这也就意味着，不久后就会有计算机用户受到攻击。

赛门铁克表示，黑客要利用此漏洞进行一次成功的攻击行为需要引诱用户至一个恶意网站，而且还是在用户IE的JavaScript开启的情况下，这种攻击主要利用了IE读取CSS信息的方式。

赛门铁克建议用户关闭IE中的JavaScript，不要访问不信任的网站，最好将杀毒软件升级至最新版本。赛门铁克目前检测到的攻击病毒签名为Bloodhound.Exploit.129，并将其危险级别定义为最低。受该漏洞影响的系统为Windows 2000、Windows Server 2003以及Windows XP。