Internet Explorer漏洞 CVE-2014-1776修補

針對Internet Explorer漏洞CVE-2014-1776的修補已經放出了。
微軟針對系統Windows XP ~ Windows 8.1中的 IE版本6 ~ 11 的漏洞已經修補,請使用者立即更新

除了XP版本需使用者手動安奘(點此下載更新),其他版本立即上windows updates更新即可。
注意: 這次修補只有針對這個漏洞,且需要先更新之前的更新才不會出現衝突的情況。

更多漏洞說明:http://tdohacker.org/posts/196053

以下擷取原文翻譯

Internet Explorer的安全更新 ( 2965111 )
發布時間: 2014年5月1日
版本: 1.0

此安全更新可解決Internet Explorer中一個已知的公開漏洞。如果使用者使用受影響的IE版本瀏覽攻擊者特製的網頁,這個漏洞可能造成使用者受到遠程執行代碼(remote code execution)攻擊。攻擊者如果成功利用此漏洞取得當前用戶同等權限的帳戶。

這個安全更新在Windows XP ~ Windows 8.1的IE6~11 被評為危急(Critical)
在Windows servers版中的IE6~11 被評為中等(Moderate)

建議:大多數使用者都已啟用自動更新,所以可以不必特別採取任何操作,因為此安全更新將自動下載並安裝。對於關閉自動更新的使用者,可以依此說明開啟自動更新。

詳細情形請看原文: https://technet.microsoft.com/library/security/ms14-021