红伞关于IE7 漏洞说明

asinasina

Avira protects against IE7 Exploit
Microsoft patched a security hole in Internet Explorer on the Black Tuesday last week (MS09-002). As expected, first public exploits appeared for the vulnerability, trying to install malware on computers of unsuspecting users.

A link is spread in spam mails with a Word document attached that opens a chinese website - which in turn tries to exploit the vulnerability on unpatched systems. The vulnerability can get exploited via drive-by-download as well, but we didn’t see this attack vector being used yet.

Avira detects the exploit site as being infected with HTML/Rce.Gen and warns the user. So users of Avira products are currently safe from the attack. Anyhow, now it’s time to patch the computers with the available update. Make sure all your computers are up to date!
Microsoft 修补上，黑色 InternetExplorer 中的安全漏洞星期二上周 (MS09-002)。 按预期方式，第一个公众利用出现为该漏洞要提防用户计算机上安装恶意软件。

在垃圾邮件的链接的 Word 文档附加打开一个中国网站-反过来试图利用上未安装修补程序的系统漏洞是传播。 此漏洞可以获取利用通过驱动器-由-下载以及，但我们 didn’t 看到还用作此攻击向量。

Avira 为被感染 HTML/Rce.Gen 检测利用网站，并警告用户。 因此 Avira 产品的用户是当前安全从攻击。 无论如何，现在它 ’s 修补程序具有可用的更新计算机的时间。 确保所有的计算机最新!
PS：看机器翻译要连猜带蒙的
总结机器语言就是avria 在发现利用漏洞时会提示为HTML/Rce.Gen ，用一个中文网站来搞挂马。

[ 本帖最后由 asinasina 于 2009-2-20 22:52 编辑 ]

llzy3575

我很好奇是用什么软件翻译的

asinasina

觉得翻译咋样啊
要不好以后就人工了

shenbn

还可以啦
勉强可以读明白

liu95166

这个机器翻译的的确不错。。

llzy3575

不错啊，到底是什么
翻译得，那是相当的

asinasina

我错了
看来以后不能偷懒了

雨宫优子

这个漏洞.....


谁给个实例页...

asinasina

不知道额，没找到

solstice1988

机器翻译的的确不怎么样……