日前有安全机构曝光了IE浏览器的一个0day漏洞,利用这个0day漏洞(CVE-2012-4681)攻击者可以绕过Windows的ASLR(地址空间布局随机化)防护机制,访问用户曾访问过的计算机上所有文件。Windows XP、Vista和Windows 7系统上的IE7、IE8、IE9均受影响。
微软行动迅速,今天就发布了一个Fix it修复工具,只需一键点击就可以帮助用户暂时修复IE漏洞。微软表示,该工具不会影响用户的浏览体验,而且部署后无需重启计算机。
当地时间明日,微软还将发布一个安全补丁,并通过Windows Update推送,没有开启Windows Update的用户届时请手动安装。微软介绍称,明日发布的安全补丁不仅能完成今天发布的Fix it的修复作用,还将彻底解决该问题。