https://www.ithome.com.tw/news/132294
漏洞多得补不完,微软本月将关闭Windows 7、8上IE11的VBScript
文/林妍溱 | 2019-08-07发表
微软周二预告将在本月的Patch Tuesday修补程式中,关闭Windows 7、8/8.1版IE 11中的
VBScript,杜绝安全后患。
VBScript是1996年问世的旧式脚本程式,但在2000年微软转向.NET及VB.Net后即逐步扬弃
。微软2017年即宣布不再允许IE 11模式的网页执行VBScript,但仍给了两年的缓冲期回
溯相容旧式网站。Microsoft Edge早已完全不支援。
今年7月9日起,Windows 10的更新已率先关闭IE11的VBScript支援,而预订8月13日针对
Windows 7、8、8.1释出的累积更新,则将完全关闭VBScript。这使得所有平台上IE 11,
皆不再支援VBScript执行。
不过企业仍然可透过Registry或群组政策的设定执行VBScript。
VBScript近年仅在发生网络安全事件时登上新闻版面。2014年骇客利用美国百货公司
Neiman Marcus网站的VBScript漏洞,骇走了100多万笔信用卡资料。VBScript漏洞到去年
微软都还在修补,还有骇客开采发动零时差攻击。
https://www.ithome.com.tw/news/132294
IE不就是拿来用自然人凭证洽公和下载其他浏览器用的吗