資安專家警告：Internet Explorer 存在一個未修補的嚴重漏洞，已被惡意攻擊代碼利用。微軟確認正在調查，並在補丁釋出前建議使用者暫時停用 ActiveX 與腳本執行功能，以降低風險。
漏洞詳情與影響範圍
- 觸發條件：使用者瀏覽含惡意代碼的網頁，ActiveX 多媒體元件處理錯誤導致記憶體損毀。
- 影響版本：Windows 所有現用版本上的 IE 5.01 與 IE 6 (法國 FrSIRT 列為最高風險等級)。
- 例外：啟用「增強安全性設定」的 Windows Server 2003 不受影響。
- 後果：攻擊者可遠端執行代碼、控制系統或導致 IE 當機。
微軟官方緩解措施 (修補前)
- 停用 ActiveX 控制項與外掛程式：IE → 網際網路選項 → 安全性 → 自訂等級 → 「執行 ActiveX 控制項與外掛程式」設為「停用」或「提示」。
- 限制腳本執行：同頁面將「Active Scripting」設為「停用」或「提示」。
- 提高安全性區域等級：將「網際網路」區域拉至「高」。
時間線與攻擊者策略
- 漏洞曝光前一日，微軟剛發布當月例行安全更新 (含 3 項公告、IE 第三版修補)。
- 專家分析：攻擊代碼幾乎總在修補日後釋出，刻意爭取整整一個月的「無防禦窗口期」。
- 截至公告，微軟尚未收到成功攻擊通報，但代碼已在公開網站流通，風險極高。
企業與個人用戶行動清單
- 立即套用「暫停 ActiveX/腳本」設定，或改用 Chrome/Firefox/Edge 替代瀏覽。
- 關注微軟安全回應中心 (MSRC) 公告，首時間部署出爐補丁。
- 部署入侵防禦系統 (IPS) 簽章規則，偵測針對該漏洞的攻擊流量。
- 啟用 DEP (資料執行防護) 與 ASLR (位址空間配置隨機化) 緩解記憶體損毀利用。
此事件再次凸顯「瀏覽器即作業系統」時代的攻擊面廣闊。除等待廠商修補，使用者必須具備「縮小攻擊面」的即時反應能力：關掉不需要的功能 (ActiveX、VBScript、Java Applet)，才是面對零時差威脅的最佳自保之道。