Posts for: #Life

http://www.sucop.com/html/504.html

一、事件说明

发布时间：2008-12-09

受影响的软件及系统：Microsoft Internet Explorer 7

微软 IE 7 浏览器被发现存在一个严重0day漏洞，HTML文件中错误格式的标签可以导致微软 IE 7 浏览器使用已被释放的对象的内存作为虚函数指针进行调用。成功利用该漏洞可以执行任意代码。

该漏洞是一个“0day”漏洞，被发现后通过地下漏洞黑市交易而扩散，进而被大量“挂马”攻击者所使用。所以目前尚无微软官方安全补丁可用。

二、临时解决方案

由于微软尚未正式推出补丁，很多企业都在咨询解决方案，目前我们建议：

1、暂时不要使用IE 7浏览器，可以使 Firefox 或 Opera 等非 IE 内核浏览器；

2、为IE打开系统的数据执行保护功能，虽然不能阻止漏洞的触发但有助于增加攻击者利用漏洞的难度，方法如下：

   右键单击我的电脑 -> 属性 -> 高级 -> 性能 -> 设置 -> 数据执行保护

   选择“除所选之外，为所有程序和服务启用数据执行保护”

   如果里面有内容，确认下面的框里“Internet Explorer”前没有打勾

   重启电脑后，系统就开启了数据执行保护功能。

   如下图所示：

这个 0day 应该是 knowsec 团队的挂马监测发现的，我们借来宣传一下 :)

还是推荐 IE 用户安装畅游巡警。

**一、事件分析：

**       近日，我们发现一些网马开始利用IE7的一个0day漏洞。所有Internet Explorer 7的用户如果浏览到黑客精心构造的网页木马，将会自动下载木马并在后台执行。因为微软官方还没有给出该漏洞补丁，所以所有安装了IE7的用户都将受到该漏 洞的影响。目前，网络上已经有相关利用代码流传并且有网马利用该漏洞。超级巡警团队建议大家安装畅游巡警并启用溢出保护来避免因该漏洞而中毒。

       影响版本：Internet Explorer 7       

       网页木马截图：

学了 51，主动给你加个好友，学了 facebook 的 poke——在 360 里叫“捅”，很暧昧。

有音乐，有礼物，有迷你博客，有收藏。

贴图：

周末阳光暖暖的，小鼻涕说，俺们家的“吴小白”，很久没有拉出去遛遛了，而且，最近一个月喝各种饮料，攒下的几十个空瓶子，也要一块拎出去卖了。

小区门口就有人天天窝着收纸皮瓶子，一大袋子的空瓶，那哥们点完数，给了 3 个硬币——一块二，小鼻涕纳闷，问：上个月也差不多这么多瓶子，有 5-6 块钱呢，这下怎么跌得这么厉害？

答：原来高的时候，一个小可乐瓶就能给一毛钱，现在四个才一毛，这还不是最低的，前些天七个才收一毛钱呢。最近不是说什么金融危机嘛，我们这行情，跌了三分之二还多……金融危机过了就好了，到时候再来啊。

小鼻涕郁闷：看来卖瓶子的副业也不能干了，不挣钱啊……

对了，遛了半天的狗，得给他照照像，让大伙儿看看传说中的吴小白：

我因为脚伤没去，看着大伙儿的照片，还是心痒痒的。

等东北的同事过来后，大伙儿再一块儿去海边过过瘾 :)

同事写的登山记，哈哈：

http://new.qzone.qq.com/627260183/blog/1227506616

http://new.qzone.qq.com/627260183/blog/1227505624

http://hi.baidu.com/demi_1107/blog/item/e51cd1fbbb5d5b254e4aea5f.html

兆兵的总结：

本次登梧桐山活动，除个别同学走残（MS包括我）以外，一切顺利。

所有参加人员，无论男女老少，全部从山脚蜜蜂园出发，登顶，并返回出发点，完成一次完整无缺的登山过程。

晚餐虽排队20分钟，但锅碗瓢盆，一应俱全，反正我是吃得甚酣，此处不表。

文采所限，本活动的历史记载或抒情散文期待哪位给补上。

不得不说的感受：

咱公司人员的体能，那是呱呱的，以前参加过一些其他公司的登梧桐山活动，大多数时候不是全部人员完成登顶。

路程中的相互扶持和帮助，自然而然的，大家以互助为乐，没有任何怨言，整个旅程其乐融融，使人身心愉快。

再次鸣谢：

公司的支持

奕惠等MM的帮助安排

黄师傅带给我们的一路笑声

旺哥、俊飞的辛勤“断后”

奕惠MM神奇的云南白药气雾剂

旺哥的创可贴

十二位钢铁侠战士的热情参与和顽强坚持

……

特别提示：

路上美女众多，杀伤力太强，以后出行，需自备止血药品，以防不测，有此次吴广鼻血事件为证，切切。