Windows用户一直在努力安全地使用Internet Explorer –现在它已被Windows 10取代，就好像他们现在正在努力地在没有Internet Explorer的情况下安全地生活一样。
微软本周急于修补两个影响IE 9至11版本的高优先级漏洞，其中之一是该公司表示已在实际攻击中利用的零日漏洞。
Google威胁分析小组的ClémentLecigne向Microsoft报告了零日(CVE-2019-1367)。这是浏览器脚本引擎中的远程代码执行(RCE)缺陷，它可能使攻击者能够：
…安装程序;查看，更改或删除数据;或创建具有完全用户权限的新帐户。
因为IE仅由百分之几的用户使用，所以从理论上讲，这可以最大程度地减小漏洞的范围。
但是，由于IE代码仍然潜伏在Windows的每个版本中，包括Windows 10，因此积极使用它的人数可能不是全部。
某些用户可能会在过去的Windows 7和8计算机上激活它，这意味着如果将其设置为默认浏览器，或者说服他们使用它来访问受感染的网站，他们可能仍然很容易受到攻击。
在Windows 10上，必须有意识地激活IE，因此任何未执行此操作的人都应该可以，因为默认情况下将使用Microsoft的Edge或其他不受影响的浏览器。
有趣的是，该更新必须手动完成，在此期间安装程序会评估用户系统是否需要它-这意味着Windows 10用户至少应该是安全的。
IE脚本缺陷并非并非闻所未闻，正如今年早些时候的概念证明漏洞或2018年末的CVE-2018-8653所证明的那样。
这条信息对你有帮助吗？