安全专家在自己的blog隐藏IE7/IE8攻击代码 微软暂未解决

安全研究人员Aviv Raff最近用一种特殊的方法捉漏洞，他将一段攻击代码公布给运行Internet Explorer 7/8的访客，但并不直接公布代码本身，而是将攻击代码隐藏在了blog的某个位置。哎呀网BsuJ)TF.aN

9\ lR3LMXb他宣称这一漏洞可以让他控制访问者的计算机未经许可地运行程序。

K1y `g
p3d微软目前没有解决这一问题。哎呀网UhXw5~o
哎呀网y f+tc8n4N` f
他用这种方法来指责微软一直对修复漏洞过于缓慢，一些0day漏洞因此造成了严重的后果，当然他不会破坏用户的计算机，只会调用一个计算器而已。哎呀网y#i,g3G2y$zzz"v
哎呀网8w^"]6?t2lo#T#f
微软没有对他的行为发表评论。

!\U7{u^/vc3Opm显而易见，如果这个代码里面是调用的别的危险程序，后果可想而知。

TAG: 微软 blog 专家