啟明星辰發(fā)現(xiàn)微軟IE8高危漏洞
啟明星辰 發(fā)表于：13年03月27日 09:59 [來稿] DOIT.com.cn
近日，啟明星辰研發(fā)本部的高級安全工程師在對微軟較早之前的一個漏洞進行分析研究時發(fā)現(xiàn)了一個新的漏洞。由于已經(jīng)有了針對該漏洞的可用攻擊代碼，啟明星辰在第一時間將該情況通報給微軟，并與其探討了漏洞的一些信息。
經(jīng)過確認后，微軟在向全球用戶發(fā)布的3月份安全補丁中即修復了此漏洞。該漏洞是安全公告 MS13-021中的微軟IE瀏覽器的一個高危漏洞(CVE-2013-1288)，是Microsoft Internet Explorer 8在CTreeNode的實現(xiàn)上存在use-after-free遠程代碼執(zhí)行的漏洞。公告發(fā)布的同時，啟明星辰得到了來自微軟的官方感謝，并獲得了CVE編號：CVE-2013-1288。
啟明星辰長期以來密切跟進國內(nèi)、國際漏洞機理研究的最新進展，對網(wǎng)絡漏洞與隱患攻擊技術、防御與反攻擊技術、實時入侵檢測與監(jiān)控、安全審計技術、快速應急響應、操作系統(tǒng)內(nèi)核技術、緩沖區(qū)溢出技術、數(shù)據(jù)庫入侵與防御技術、移動終端安全技術、工業(yè)控制系統(tǒng)安全技術、基于Web的入侵與防御體系技術等進行了深入研究，建立了全面專業(yè)的漏洞庫、攻擊工具庫、惡意代碼庫等。截至目前，啟明星辰已經(jīng)發(fā)布了CVE漏洞近百個，持續(xù)保持發(fā)布漏洞數(shù)量亞洲領先的地位;同時還針對網(wǎng)絡安全領域里的新技術和新方向展開了一系列的研究工作，并在智能手機系統(tǒng)、工業(yè)控制系統(tǒng)安全方面獲得了重大的技術突破，在操作系統(tǒng)安全研究方面達到了國際一流水平，占有國際尖端網(wǎng)絡安全領域的核心地位。
