IE7漏洞威胁应急解决方案
http://www.itjxue.com 2015-08-02 16:40 来源:未知 点击次数:
昨日，微软IE7浏览器漏洞引发的威胁全面升级，在”网络公益杀毒“活动中，仅一天网友就上报了近千个利用IE漏洞的网页木马。据超级巡警杀毒软件官方表示，这是个威胁范围尚无法估算的严重漏洞，直接受影响用户达数千万。HTML网页文件中错误格式的标签可以导致IE 7浏览器使用已被释放的对象的内存，作为虚函数指针进行调用，成功利用该漏洞可以执行任意代码。也就是说IE7用户浏览网页，打开邮箱时，都可能被攻击而毫无招架之力，攻击者获得执行任意恶意程序代码权限，简介盗取对用户网游账号、网银密码，其影响之广泛、危害之严重完全可以匹敌前一段时间肆虐的GDI+漏洞。
如图1 大量利用IE7漏洞的“网马”
（图1）
另一方面，此IE7漏洞是一个“0day”漏洞，被发现后通过地下漏洞黑市交易而扩散，进而被大量“挂马”攻击者所使用。所以目前尚无微软官方安全补丁可用。
二、临时解决方案
由于微软尚未正式推出补丁，很多企业都在咨询解决方案，目前我们建议：
1、暂时不要使用IE 7浏览器，可以使 Firefox 或 Opera 等非 IE 内核浏览器；
2、为IE打开系统的数据执行保护功能，虽然不能阻止漏洞的触发但有助于增加攻击者利用漏洞的难度，方法如下：
右键单击我的电脑 -> 属性 -> 高级 -> 性能 -> 设置 -> 数据执行保护
选择“除所选之外，为所有程序和服务启用数据执行保护”
如果里面有内容，确认下面的框里“Internet Explorer”前没有打勾
重启电脑后，系统就开启了数据执行保护功能。
如图2所示：
（图2）
3、安装畅游巡警，畅游巡警可以防范目前已经出现的各种利用 IE 7.0 0day 进行的各种挂马行 为，并且会紧密监测和防御互联网流行的挂马行为，使用畅游巡警后，如果访问利用 IE 7.0 漏洞挂马的网站，会被即时拦截。
如图3所示：
（图3）