据外媒报导称之为，微软公司早已暂停为Windows 7公布新的安全更新了，理由是IE不存在相当严重漏洞。按照微软公司的众说纷纭，这个远程代码执行漏洞不存在于IE浏览器处置脚本引擎对象的内存中。该漏洞有可能以一种攻击者可以在当前用户的上下文中继续执行给定代码的方式来毁坏内存。顺利利用此漏洞的攻击者可以取得与当前用户完全相同的用户权限。

如果当前用户用于管理用户权限指定，则顺利利用此漏洞的攻击者可以掌控不受影响的系统。然后，攻击者可能会安装程序。查阅，变更或移除数据；或创立具备几乎用户权限的新帐户。在网络攻击情境中，攻击者可能会制作专门利用该IE漏洞的特制网站，然后引诱用户查阅该网站。

攻击者需要采访托管地在IE图形引擎上的应用于或者微软公司Office办公文档中映射标记为初始化安全性的ActiveX控件。攻击者还有可能利用不受病毒感染的网站，拒绝接受或托管地用户获取的内容或广告。这些网站有可能包括可以利用此漏洞的特制内容。

该漏洞利用可以通过任何可支撑HTML的应用程序（例如文档或PDF）来启动时，并且在Windows 7、8.1和10上具备相当严重等级，并且目前于是以被黑客普遍用于。Microsoft将公布针对所有这些操作系统以及Windows Server 2008、2012和2019的补丁程序。

本文来源：开云(中国)Kaiyun-www.tjbxt.com