美國微軟公司的IE瀏覽器安全漏洞問題在歐洲引發(fā)熱議。德國、法國網(wǎng)絡安全監(jiān)管機構先后建議用戶選擇其他瀏覽器。
計算機安全專家指出,IE瀏覽器安全漏洞如遭攻擊者利用,用戶計算機將受控制,導致信息泄漏。
嚴重漏洞
英國廣播公司18日報道,由于存在安全漏洞,微軟IE瀏覽器用戶訪問網(wǎng)頁時,一旦觸發(fā)漏洞,將導致系統(tǒng)被植入木馬程序,使計算機受到攻擊者控制。
德國信息安全聯(lián)邦辦公室把IE瀏覽器這一漏洞稱為“嚴重安全漏洞”。這一機構建議用戶“暫時使用替代瀏覽器”,如Mozilla公司的“火狐”瀏覽器或谷歌公司“Chrome”瀏覽器。
法國網(wǎng)絡安全監(jiān)管機構Certa發(fā)出相同警告。這一機構說:“在等待發(fā)行方推出補丁之際,Certa推薦使用替代瀏覽器?!?
中國國家計算機網(wǎng)絡入侵防范中心18日也在安全漏洞周報中說,微軟IE瀏覽器存在值得關注的安全漏洞,其中一個漏洞所影響瀏覽器版本包括6.0、7.0和8.0。
少見舉動
美國《華爾街日報》19日說,德國與法國機構在網(wǎng)站發(fā)布消息,提醒民眾暫時棄用IE瀏覽器,這是不多見的舉動。
英國sophos殺毒軟件公司資深安全顧問格雷厄姆·克盧利說,從業(yè)多年來,在他印象中,歐洲國家還沒有“這樣強烈地發(fā)出建議”推薦用戶使用其他產(chǎn)品。
挪威奧佩拉(Opera)軟件公司數(shù)據(jù)顯示,德國方面發(fā)布上述建議后,公司推出的Opera瀏覽器用戶人數(shù)激增。這款瀏覽器上周末下載量達到每天1.8萬次,比原來增加1倍。
不過,克盧利認為,對部分用戶、尤其是企業(yè)用戶而言,更換瀏覽器并非易事,這不是“一個容易選擇”。
他說,如果不使用微軟IE瀏覽器,一些網(wǎng)頁甚至無法操作。
微軟不服
面對德法“棄用”建議,微軟顯然不服。微軟公司相關人員接受英國廣播公司采訪時說,攻擊代碼眼下僅對較老版本的IE6.0有用。老版IE用戶只需升級為IE8.0,這是“最理想”的解決方案。
微軟公司安全部門負責人克利夫·埃萬斯說,其他瀏覽器也會有這樣或那樣的漏洞,“我們堅信,IE8.0是市場上最安全的瀏覽器”。
微軟一名發(fā)言人說,微軟正就安全漏洞一事與法國、德國安全機構及其他國家政府機構會談,“保證他們得到時下和最新信息”,為消費者提供正確建議。
眼下,微軟已著手設計漏洞補丁程序,發(fā)布時間未定。按照慣例,微軟每月發(fā)布一次補丁程序,下次發(fā)布時間為2月9日。(