各位师生，您好，

        2020年1月17日，微软发布安全公告（ADV200001，1月19日更新）称，一个IE浏览器的0day ( CVE-2020-0674 ) 已遭利用，而且暂无补丁，仅有应变措施和缓解措施。微软表示正在推出解决方案，将在后续发布。该漏洞评级为“高危”，利用难度低，容易对主机安全造成严重风险，建议做好临时防护措施（参见本文后续说明）的同时，尽量不使用Windows系统内置的IE（Internet Explorer）浏览器访问网络，可以在Windows10中使用Edge浏览器或者安装Chrome、Firefox等非IE内核浏览器访问互联网，避免被恶意入侵影响主机安全。

目前该漏洞的具体情况如下：

一、IE浏览器介绍

        IE浏览器是自1995年开始内置在各个版本的Windows操作系统中的默认浏览器，是Windows操作系统中的重要组成部分。

        2015年3月微软确认放弃IE品牌，在Windows 10 中使用Edge代替了IE，并在2015年10月宣布2016年1月起停止支持老版本IE浏览器。

二、漏洞描述

        CVE-2020-0674，IE浏览器远程代码执行漏洞，漏洞触发点位于IE的脚本引擎Jscript.dll中。攻击者可以使用IE加载特定的js代码来触发漏洞，成功利用此漏洞的攻击者可以在当前用户的上下文中执行任意代码。如果当前用户使用管理员权限登陆，攻击者可以完全控制受影响的系统，任意安装程序、查看/更改或删除数据、创建具有完全用户权限的新账户。该漏洞攻击成本低，容易利用。目前已发现在野利用，但微软官方表示这些利用只发生在有限的目标攻击中，并未遭到大规模利用。

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。