微軟證實IE漏洞：破壞了Windows列印功能

• 2020 年 1 月 27 日
• 資訊

據外媒報道稱，在Windows中修復最近被確認的Internet Explorer零日漏洞實際上可能導致作業系統中的其他功能出現其他問題，微軟表示會在2月11日的修補程式日中修復。

目前，微軟為受影響的用戶提供了一種變通方法來保護其設備，實質上是指示他們限制對JScript.dll的訪問。這種緩解措施會破壞Windows的列印功能，並且無法撤銷，還原作業系統是恢復作業系統正常功能的唯一方法。轉向Reddit論壇討論此錯誤的用戶發現，各種品牌的印表機都會因此無法工作。

其實漏洞修復程式會導致這一問題的情況官方早已確認，在最初的安全公告中，微軟警告說，如果應用緩解措施，某些Windows功能可能會受到影響，因此他們只建議“如果有跡象表明您處於較高風險中”的時候運用這些解決方法。

該漏洞可能以一種攻擊者在當前用戶的上下文中執行任意程式碼的方式來破壞記憶體。在基於Web的攻擊情形中，攻擊者可能擁有一個經過精心設計的網站，該網站旨在通過Internet Explorer利用此漏洞，然後誘使用戶訪問該網站，例如，通過發送電子郵件來查看該網站。目前，針對此漏洞的攻擊已經在互聯網上發生。