百度安全中心監測發現,利用 IE 記憶體損壞漏洞(CVE-2013-3897,MS13-080)的惡意程式已在網路傳播,影響 IE6-11 所有版本。用戶用 IE 登入購物或管理系統即可能被攻擊者取得同等權限,竄改代碼、洩露資料、破壞數據。
百度殺毒 1.5 版新增安全防護中心,行為攔截利用此漏洞的未知木馬;百度衛士快速打補丁修復漏洞。另建議將 IE 區域安全設為「高」、禁用或提示執行 Active Script、不在不信任頁面調試腳本。