微软警告:黑客正利用最新MHTML 0day漏洞

微软今天发布警告称，黑客正在针对影响所有操作系统的最新0day漏洞实施攻击，该漏洞由微软在今年一月份披露，问题出现在IE对MHTML的处理上，该漏洞允许IE响应客户端脚本，可能导致黑客执行代码、窃取信息等。目前该漏洞还没有发布补丁，因应措施包括禁用MHTML，微软准备了一个脚本供用户规避风险，同时IT专业人士也可以禁用ActiveX，但这会影响大多银行和电子商务网站的服务。

查看:Microsoft Security Advisory (2501696)