微软经理：IE保护模式不被漏洞所绕过
上周Verizon Business发布了一份报告，详细列出了他们的发现“逃离微软IE保护模式&;，Verizon Business指出，IE7和IE8的保护模式都可以被绕过，攻击者能提高其用户权限。详见：《IE的保护模式已被攻破》一文。微软日前对此作出了回应，证实他们已经调查了这份报告，微软一位主管Jerry Bryant发表了以下声明：“这份报告中发现的问题并不是一个漏洞，它只是绕过安全防护的一种方法。如果想要使用这种方法，攻击者首先需要利用受攻击计算机上一个未打补丁的漏洞。&;“保护模式是为了保护用户免受‘权限提升’攻击，保护用户免受恶意软件下载的危害，未经用户允许时，保护模式会限制文件的保存位置。保护模式并不是一个安全堡垒，它并不提供最直接的保护，只是在危害发生之前为用户提供了一个鉴定的机会。&;Bryant建议用户升级至最新的IE浏览器版本，以便获得更高的安全性免于受到恶意行为的攻击。tag：保护模式漏洞经理不被电脑软件
相关内容
