微软对外披露Google工程师发现的IE漏洞 攻击者可以控制受影响系统

“脚本引擎处理 IE 内存对象的方式中存在一个远程执行代码漏洞，该漏洞让攻击者可以在当前用户的上下文中执行任意代码破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限”，微软解释：“如果当前用户使用管理用户权限登录，则成功利用此漏洞的攻击者可以控制受影响的系统。然后攻击者可以安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。”

微软已经使用最新的 Windows 10 累积更新修复了该漏洞，并且还针对 Windows 7 和 Windows 8.1 发布了安全补丁 KB4483187。

本文素材来自互联网