正在阅读：傲游：力防IE安全漏洞 挂马攻击难以实现傲游：力防IE安全漏洞 挂马攻击难以实现

　　近日，微软及全球各大安全厂商发布紧急安全预警，微软最新IE Dom 0day漏洞“极光”(Aurora)浮出水面。又由于此漏洞与日前的Google被攻击一事联系紧密，已在业内引起了广泛关注。傲游安全中心监测发现，该漏洞的利用代码已经在国外网站上被公开，互联网上已出现利用此漏洞攻击的恶意代码。针对该漏洞的“网页木马生成器”也已现身国内网络，最近几天或引发大规模的网页挂马攻击。

　　据傲游浏览器发言人介绍，此漏洞利用了mshtml.dll中一处访问堆中已释放内存的行为，从而执行任意代码。一旦用户访问了被黑客挂马网站的，将被自动下载黑客的木马程序、导致网银、QQ、游戏账号被盗等严重安全威胁。由于微软尚未发布此漏洞的安全补丁，因此目前绝大部分版本的IE浏览器都会受到威胁，部分使用Trident核心的第三方浏览器也会受到影响——但并非所有。

　　关于此漏洞详情请参阅：微软安全公报

　　经傲游安全中心分析，傲游浏览器增强的内存保护机制完全可以限制恶意代码的执行，漏洞被触发的机率要大大低于IE、及其他同为Trident核心的IE外壳浏览器。对于安全机制较弱的XP系统，傲游也能做到很好的保护，傲游用户可以放心使用。

　　据悉，2009年底发布的傲游浏览器安全体验版所包含的“安全箱”功能，无需任何升级，已对此种0day漏洞具有防御作用。经过金山安全专家的分析，傲游金山网盾的四层拦截也可以防御该漏洞的最终执行。因此，虽然目前微软官方还没有发布及时漏洞修复补丁，但是有了傲游浏览器安全箱和网盾的“双保险”，木马将难以利用此漏洞对用户进行攻击。傲游用户完全不必担心受到“挂马”攻击的威胁。

傲游浏览器安全版弹出的拦截提示

　　另外，傲游公布了一个模拟利用该漏洞攻击的页面，你可以使用任何浏览器点击下列地址进行测试。当然，该地址只是模拟攻击状态（漏洞被成功利用则会弹出系统自带的“计算器”程序），本身对计算机没有任何伤害，使用傲游浏览器会显示攻击被拦截。

　　IE漏洞测试地址：http://www.maxthon.cn/test/security.htm