本栏推荐

快讯信息

发布时间：2013年09月18日 14:36:57 Windows 人已围观

简介上周二微软推送 13 个安全补丁后，今日又补充一个针对 IE8 和 IE9 的新补丁，该漏洞存在于……...

上周二，微软按惯例推送了 9 月份的安全补丁，共 13 个，主要是修复影响 Windows、Office 和 IE 的漏洞。但今天，该公司又新增了一个安全补丁，主要针对 IE8 和 IE9。

微软在其官方博客中表示，该漏洞是由于 IE 访问内存中已删除或未正确分配的对象导致的。目前只有 IE8 和 IE9 受到影响，但不排除其他版本的 IE 未来也会受此影响。

由于 Windows Server 2003、Server 2008 和 2008 R2 中的 IE 都在“增强安全配置模式”下运行，该漏洞对它们的影响较小。但在其他 Windows 版本上的 IE8 和 IE9，则较容易受到影响。

目前，微软已经发布了一个临时补丁，代号为“CVE-2013-3893 MSHTML Shim Workaround”，以修复该漏洞。此外，微软还建议用户将浏览器的安全设置设为“高”，以阻止任何 ActiveX 控件和动态脚本。

此外，微软表示将在下个月的“Patch Tuesday”（或下一轮升级周期）中提供完整的安全更新。