研究人员揭示了Windows MSHTML组件中的0day漏洞CVE-2021-40444，此漏洞可能导致远程代码执行。攻击者通过诱使受害者打开恶意Office文件，利用精心构造的ActiveX控件进行系统感染。目前微软已提供临时修复措施，包括通过注册表禁用ActiveX控件安装和使用IE或Office的保护模式。
研究人员发现Windows MSHTML 0day漏洞利用，微软发布预防措施。
近日，多个安全研究人员向微软分别报告了MSHTML中的一个0 day远程代码执行漏洞。并发现了该漏洞的在野利用攻击活动。
MSHTML是Windows中用来渲染web页面的软件组件。虽然主要与IE相关，但也用于其他版本，包括Skype、Outlook、Visual Studio等。
CVE-2021-40444
研究人员在MSHTML中发现的0 day漏洞CVE编号为CVE-2021-40444，cvss评分为8.8分。由于MSHTML 是IE的核心之一，该漏洞也存在于IE浏览器中。攻击依赖于受害者打开一个恶意office文件时，MSHTML加载一个精心伪造的ActiveX控件。加载的ActiveX 控件可以运行任意代码来感染系统。所以攻击者需要诱使受害者打开恶意文档。由于没有发布补丁，关于漏洞的更多技术细节尚未公开。
修复措施
目前，所有支持的Windows版本都受到该漏洞的影响，而且微软发现有利于该漏洞的在野攻击，但目前还没有补丁，因此微软提出多种方法来拦截相关的攻击活动。
◼通过注册表禁用所有ActiveX 控件的安装。之前安装的ActiveX 控件仍然可以运行，但是不会再新增控件。禁用ActiveX 控件的方式如下，复制一下内容到文本文件中，并保存为.reg文件扩展：
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\
最低0.47元/天 解锁文章
4484
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
