IE新0day漏洞（979352）（又称极光零日漏洞）***将扩散

微软1月14日晚发布公告称，***在最近的针对Google、Adobe以及其他公司的***中利用了IE零日漏洞（编号 979352）。

有关该漏洞的信息不断被披露，目前网上已经出现完整的恶意***代码。金山安全专家认为由于该漏洞触发概率很高，极可能在近期被大规模利用，提醒广大网友注意防范。 金山安全实验室测试表明，金山网盾可以完美拦截该漏洞的***。

金山网盾下载地址： http://i2d.www.duba.net/i2d/kws3/KWSSetup.exe

一、相关新闻：

McAfee：导致谷歌遭受***的IE漏洞***代码已遭公开

http://www.cnbeta.com/articles/102266.htm

 

德国政府警告民众不要用有安全漏洞的IE浏览器

http://www.cnbeta.com/articles/102273.htm

 

......

 

二、漏洞当前大致发展情况

 

2010年1月15日，金山安全实验室分析确认金山网盾四层拦截可以有效防御该漏洞最终执行

 

2010年1月15号，国际安全厂商披露漏洞***代码已经在网上公布

 

2010年1月14日，金山安全专家密切关注IE Dom  0day漏洞 （极光零日漏洞 ）

 

2010年1月14日， 微软总部发布安全公告提醒广告用户注意IE Dom 0day漏洞（极光零日漏洞 ）

三、金山安全专家对该漏洞***代码的测试结果：

 

（1）windows xp sp3 IE6 漏洞***成功

 

（2）windows7 IE8 漏洞测试失败

（3）金山网盾可成功拦截

四 微软官方发布的IE 0Day漏洞所影响的操作系统、浏览器版本：

 

（1）Windows 2000 SP4下的IE6浏览器

       该操作系统，目前通常被通常为学校或者企业机构使用。

      

（2）Windows xp/Vista/Win7 系统下的IE6/IE7/IE8浏览器 

       大部分普通用户使用的操作系统版本。

 

（3）Windows Server 2003/2008/2008r2系统下的IE6/IE7/IE8浏览器

    此操作系统版本多为网站管理员使用。