晨報訊（記者張黎明）360安全中心昨天緊急宣佈，監測到一個非常嚴重的微軟最新XML安全漏洞，將影響到所有使用IE控件的程式，包括各主要瀏覽器、郵件客戶端、辦公軟體、Rss訂閱器以及可嵌入網頁的所有第三方軟體，影響範圍極其廣泛。

　　更嚴重的是，截至目前微軟仍未發佈針對這一最新XML漏洞的官方補丁。（詳全文）

IE最新的問題還未修正所以暫時沒有必要就唔好用ie /ie tab
因為ie核心應該會比較容易中招

http://www.ithome.com.台灣/itadm/article.php?c=52542

現在好像已經發佈安全更新了～

Internet Explorer 積存安全性更新 (958215)

這個安全性更新可解決四項未公開報告的弱點。 如果使用者使用 Internet Explorer 檢視蓄意製作的網頁，這些弱點可能會允許遠端執行程式碼。 系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。（詳全文）

　微軟昨天發布了 12 月的安全性更新，裡面有關 IE 的更新編號為 MS08-073 不過我看不太出來這個更新跟中國大陸所宣佈的漏洞是否有相對應：

　不管怎樣，建議先更新再說。小弟手賤跑去測試這個漏洞，結果不慎中了很奇怪的木馬，這個週末非重灌不可了。

系統還原沒關掉的話可以先試試用它回溯看看。

　最新微軟 Internet Explorer 7.0 零時差安全漏洞攻擊警訊通知 Internet Explorer 7.0 在 12/10 被發現有安全性弱點，且已經陸續發生零時差攻擊事件。此弱點是利用 JavaScript 產生包含攻擊碼的資料陣列，讓IE無法正常處理 XML內嵌的 img src 資料，而轉向執行駭客的惡意程式，進一步植入木馬或後門等病毒。

　目前微軟尚未發布相關的修補程式，趨勢科技發現下列網址含有病毒，建議客戶啟用網頁信譽評等服務（WRS 或 WTP）可阻擋這些 URL，或是使用 HTTP 閘道封鎖這些 URL：

　hxxp://cc4y7.cn/
　hxxp://wwwwyyyyy.cn/
　hxxp://qqqqttrr.cn/
　hxxp://www-onlinedown.com/
　hxxp://wieyou.com/iiee/explore.exe
　hxxp://baidu.bbtu001.com
　hxxp://sllwrnm5.cn

相關參考資訊:
　受影響的作業系統：
　　Windows XP、Windows 2003

　受影響的應用程式：Internet Explorer 7.0（7.0.5730.13）

　目前已偵測相關病毒名稱：
　　OPR 5.699.00
　　　TROJ_GAMETHI.BPF
　　　TROJ_PATCH.KU
　　OPR 5.701.00
　　　JS_DLOAD.MD
　　　TSPY_ONLINEG.EJH
　　　TSPY_ONLINEG.EJG
　　　TSPY_ONLINEG.HAV
　　　TSPY_ONLINEG.ADR

趨勢科技建議您：

　使用 WTP Add-on 或 OfficeScan 8.0 內建之 WRS 來封鎖惡意程式網站：Pc-cillin 2008/2009 與 WFBS，請啟用「禁止未授權的變更」功能，可預防 Internet Explorer 7.0 下載病毒檔案。

　更新掃瞄引擎與病毒碼至最新版本。

　暫時不使用 Internet Explore 7.0，先使用他牌瀏覽器直到微軟釋出修正程式，或停用 JavaScript，但若瀏覽的網頁包含 JavaScript 將會無法正常顯示或執行。

　啟用「資料防止執行」（DEP）。「資料防止執行」（DEP）是 Windows XP SP2與 Windows 2003 系統上內建的功能，用來監督程式，以判斷程式是否安全地使用系統記憶體，將某些記憶體位置標示為不可執行。如果有程式嘗試執行惡意程式碼，或不是從受保護的位置執行，DEP 會關閉該程式並通知使用者。啟用 DEP 可能會讓 Internet Explorer 上的某些應用程式插件不能執行。例如特定應用程式的工具列。

　暫時不使用 Internet Explore 7.0，先使用他牌瀏覽器直到微軟釋出修正程式，或停用 JavaScript，但若瀏覽的網頁包含 JavaScript 將會無法正常顯示或執行。

網路專家建議電腦用戶，近期最好改用別種瀏覽器。另一個方法是，暫時修改IE「網際網路選項」中的「安全性項目」，將「網際網路與近端內部網路」改為「高安全性」，以要求IE在執行Active X控制項和Active Scripting程式碼時，能先行提示。

Assumption: Only Internet Explorer 7 is vulnerable.

Correction: No, at least Internet Explorer 6 is also affected, but not by the public exploits that are currently available. According to Microsoft's updated advisory, IE 5.01 is also affected. We have not confirmed this yet, but it seems plausible.

Assumption: The core problem is related to XML processing.

Correction: No, it's related to data binding. Working exploits can be created nicely without using XML.

Assumption: Setting the security level to "High" for the "Internet" security zone or disabling "Active Scripting" support protects me against attacks.

Correction: Technically no. It is still possible to trigger the vulnerability. However, it does make exploitation trickier as it protects against attacks using scripting.