Sáng nay (30/3), Microsoft cho biết, hãng
sẽ phát hành một bản vá lỗi khẩn cấp cho trình duyệt IE vào sáng ngày
mai. Đây là bản vá lỗ hổng ‘zero-day’ đã được các trang công nghệ đưa
tin vài tuần trước.
 Bản
vá lỗi vào ngày mai sẽ là bản cập nhật lần thứ hai của hãng nằm ngoài
kế hoạch vá lỗi hàng tháng từ đầu năm nay. Bản vá khẩn cấp đầu tiên
được Microsoft phát hành cho người dùng vào cuối tháng Giêng. Bản vá
này sửa 8 lỗ hổng, trong đó có một lỗ hổng được tin tặc sử dụng để tấn
công mạng của các hãng như Google và Adobe.
Từ ngày 9/3, Microsoft đã cảnh báo người dùng về các lỗ hổng trên trình
duyệt IE6, IE7. Lúc đó, lỗ hổng vẫn chưa gây ảnh hưởng tới các phiên
bản cũ nhất và mới nhất của IE (IE 5.01 và IE8). Lúc đó, Microsoft đã
gọi, đây là các cuộc tấn công có mục đích, một thuật ngữ được sử dụng
để miêu tả các cuộc khai thác quy mô nhỏ. Nhưng trong hai ngày, tin tặc
đã sử dụng lỗ hổng này để tạo ra các cuộc tấn công website chứa mã độc
và nhà nghiên cứu Israel đã công bố đoạn mã khai thác đó trên Internet.
Công bố của Microsoft ngày hôm nay đã khiến nhiều nhà nghiên cứu phải
ngạc nhiên, vì chỉ còn hơn một tuần nữa là đến thời điểm phát hành bản
vá lỗi hàng tháng nhưng hãng đã phát hành trước, có thể là do các cuộc
tấn công vào lỗ hổng này đã tăng mạnh.
Hồi tháng hai, Microsoft đã cảnh báo một lỗ hổng trên IE hoạt động trên
hệ điều hành Windows XP có thể được tin tặc sử dụng để truy cập các tệp
tin trên máy tính. Đầu tháng này, Microsoft cho biết, người dùng
Windows XP không nên ấn phím F1 khi một website nào đó yêu cầu vì kẻ
tấn công có thể lợi dụng lỗ hổng chưa được vá để khai thác, chiếm quyền
kiểm soát máy tính PC của họ.
Theo Microsoft, bản cập nhật vào ngày mai sẽ áp dụng cho tất cả các
phiên bản trình duyệt, IE 5.01, IE6, IE7 và IE8 của tất cả các phiên
bản Windows hỗ trợ chúng, gồm Windows 2000, XP, Vista, Server 2003,
Server 2008, Windows 7 và Server 2008 R2. |
