最新 Internet Explorer 0day - CVE-2014-1776 !

# 主題 :熱騰騰的 "CVE-2014-1776"  0day

## 漏洞發布時間 :
2014/4/26

## 影響範圍:
除了  Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, and Windows Server 2012 R2 外的所有 windows 系統上的  IE6~IE11 全系列中獎 !


## 微軟官方對此漏洞的解釋 :
"The vulnerability is a remote code execution vulnerability. The vulnerability exists in the way that Internet Explorer accesses an object in memory that has been deleted or has not been properly allocated. The vulnerability may corrupt memory in a way that could allow an attacker to execute arbitrary code in the context of the current user within Internet Explorer. An attacker could host a specially crafted website that is designed to exploit this vulnerability through Internet Explorer and then convince a user to view the website."

## 內容 :
該漏洞是一個遠端執行代碼的漏洞。該漏洞發生在在Internet Explorer讀取已被刪除或沒有被正確地分配在記憶體中的物件時。這漏洞可能是利用 Memory corruption的方式讓攻擊者可能可以對目前使用Internet Explorer的使用者電腦執行任意代碼。

微軟官方目前還在研究調查此漏洞，並建議使用者開啟防火牆和安裝安全軟體，也會在之後推出新的安全性更新，但須注意的是!
Windows XP 並不會在此次更新內，使用 XP 的用戶應該考慮升級您的作業系統或是先不使用 Internet Explorer。

而目前除了  Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, and Windows Server 2012 R2 因為有 Enhanced Security Configuration 所以並不會遭受此漏洞的影響，其餘 Windows 系統皆會遭使漏洞影響。

## 漏洞可能的利用方式 :
攻擊者可能設計一個釣魚網站，之後利用 社交網路 或是 釣魚信件 誘使用者查看該釣魚網站，再通過 Internet Explorer利用此漏洞取得與當前用戶的同權限的帳戶，並進一步刪除/更改/新增 使用者電腦內的資料 或是 再利用其他漏洞新增一個擁有最高權限的帳戶。


目前因為該漏洞屬於 0day 尚未有相關安全性更新修補
建議使用者可以先參考 微軟官方 的建議措施。

## 微軟官方現階段的建議措施 :

- 安裝  Enhanced Mitigation Experience Toolkit 4.1 (EMET) 利用額外的保護來防堵此漏洞攻擊
[何謂 EMET ?](https://support.microsoft.com/kb/2458544)
**注意! EMET 3.0 並不能防範此漏洞**
[**EMET也有遭 bypass 的風險**](http://piotrbania.com/all/articles/anti_emet_eaf.txt)

- 將Internet(網際網路 )和  Local intranet (近端內部網路)安全性設置設為“高”，以阻止ActiveX Controls 和 Active Scripting被執行

- 設定 Internet Explorer中執行 Active Scripting 前提示或禁用 Active Scripting在Internet(網際網路 )和  Local intranet (近端內部網路)

- 移除 VGX.DLL
windows鍵 + R > "執行" > 輸入 "％SYSTEMROOT％\ SYSTEM32 \ Regsvr32.exe的”-U“％COMMONPROGRAMFILES％\微軟共享\ VGX \ vgx.dll" > "確定"

- 開啟適用於 64位元系統下 Internet Explorer 11 的 Enhanced Protected Mode


除了採取以上措施，也建議使用者關注微軟官方的更新，隨時將您的 Windows 系統更新到最新狀態並且安裝安全軟體。


資料來源 :[https://technet.microsoft.com/en-us/library/security/2963983.aspx](https://technet.microsoft.com/en-us/library/security/2963983.aspx)

更詳細的攻擊技術分析 : (由 Fireeye 公司分析)
[http://www.fireeye.com/blog/uncategorized/2014/04/new-zero-day-exploit-targeting-internet-explorer-versions-9-through-11-identified-in-targeted-attacks.html](http://www.fireeye.com/blog/uncategorized/2014/04/new-zero-day-exploit-targeting-internet-explorer-versions-9-through-11-identified-in-targeted-attacks.html)