Win7版IE9/IE10/IE11安全性大幅提升

2014/6/24 19:55:19    编辑:软媒 - 阿象     字体:【

Win7之家www.win7china.com):Win7版IE9/IE10/IE11安全性大幅提升

在本月补丁日上,微软如期为Win7Win8.1推送IE浏览器安全更新,累计修复59枚漏洞。除了修复漏洞外,微软也进一步为IE浏览器提升安全性,类似加上一道无形“金刚罩”,大幅提升应对恶意攻击能力。

这次,微软为IE9/IE10/IE11全系列带来了“DOM对象独立的堆”,进一步降低了被感染的风险,尤其应对大范围的“use-after-free”远程浏览器执行代码。正如该攻击代码名称所言,攻击者可以利用已注入恶意代码的网站感染IE浏览器,重而骗取用户密码、扩展僵尸网络或者其他网络违法活动。

目前,Use-after-free漏洞也是一种主流的网络攻击方式,常常可以最大化获取用户权限。近期,IE9、IE10、IE11曝光一枚use-after-free新型bug。除此之外,这些漏洞也常常用在攻击感染谷歌Chrome、Mozilla Firefox等常用浏览器。

这次微软发布的IE修复补丁首次为不同对象类型使用“单独内存堆”。这项保护机制通过减少不同类型的对象,可以大幅降低use-after-free类型远程代码攻击方式。

现在,IE浏览器已支持识别use-after-free类型的可执行的恶意代码,极大提升自身的安全防护能力。