新聞中心
安全專家表示,用戶應(yīng)該采取額外的一些措施來防止安全漏洞的出現(xiàn),而不應(yīng)該僅僅依賴一些關(guān)鍵的補(bǔ)丁程序來確保安全。

根據(jù)報(bào)告,微軟日前警告用戶一個(gè)視頻漏洞已經(jīng)對(duì)他們的IE瀏覽器進(jìn)行了長達(dá)一年時(shí)間的影響,但是仍然沒有得到解決。本周微軟推出了一份安全咨詢文件,表示他們正在調(diào)查該漏洞。
同時(shí)他們還推出了一個(gè)替代的方法,以便在補(bǔ)丁出來前用戶可以采取一些行動(dòng)。
截止今年2月,IE瀏覽器的用戶幾乎占到了全球的70%。
軟件巨頭微軟公司的一直沒有推出補(bǔ)丁導(dǎo)致一系列的在線報(bào)告的出現(xiàn),一些研究人員將該漏洞與Conficker病毒的影響進(jìn)行比較。
Sophos亞太地區(qū)技術(shù)頭腦Paul Ducklin表示,軟件制造商長時(shí)間不修復(fù)一個(gè)漏洞的危險(xiǎn)是最終會(huì)給惡意攻擊制造可趁之機(jī)。
雖然微軟因一直擔(dān)心原來的漏洞會(huì)導(dǎo)致新的問題的發(fā)生而沒有對(duì)這個(gè)漏洞進(jìn)行修復(fù),但是在原來的漏洞依然存在而新漏洞沒有得到修復(fù)的情況下,意味著"你必須無論如何自己找到修復(fù)的方法。"
"但是,對(duì)于我來說一年的時(shí)間不短。也許在這種情況下,這已經(jīng)顯得有些過于迅速了。"
Ducklin補(bǔ)充說,隨著該軟件可以自己捕獲和屏蔽惡意文件,使用防病毒軟件的用戶能夠受到更高級(jí)的保護(hù)。
F-Secure 安全實(shí)驗(yàn)室安全響應(yīng)高級(jí)管理者Chia Wing Fei也同意這樣的觀點(diǎn),微軟可能需要確保該修補(bǔ)程序的穩(wěn)定性。
根據(jù)Chia,另一個(gè)方法避免IE瀏覽器漏洞是通過使用其他的瀏覽器,例如火狐、遨游或Chrome。
截止記者發(fā)稿時(shí),微軟沒有做出相應(yīng)的的回應(yīng)。
網(wǎng)站標(biāo)題:安全專家支招:不要過于依賴漏洞補(bǔ)丁
網(wǎng)站鏈接:http://www.5511xx.com/article/dhoseji.html


咨詢
建站咨詢
