IE9安全优势:MS11-050漏洞修复深度解析

本文详细分析了微软MS11-050安全更新,重点比较IE8与IE9在多个CVE漏洞中的受影响情况,揭示IE9在安全架构上的显著改进,包括功能弃用和模糊测试增强等关键技术措施。

MS11-050:IE9更胜一筹

今天,我们发布了MS11-050,这是Internet Explorer的累积安全更新,旨在解决IE9中的多个漏洞。

下表列出了MS11-050中包含的CVE,以及每个CVE是否影响IE8或IE9。

CVE 评级 IE8 IE9
CVE-2011-1246 中等
CVE-2011-1258 中等
CVE-2011-1252 重要
CVE-2011-1256 重要
CVE-2011-1255 严重
CVE-2011-1254 严重
CVE-2011-1251 严重
CVE-2011-1250 严重
CVE-2011-1260 严重
CVE-2011-1261 严重
CVE-2011-1262 严重

如上所示,仅有一小部分影响IE8(及更早版本浏览器)的漏洞仍会影响IE9。这是由于IE8中进行的多项安全相关工作所致,包括弃用过时功能、改进IE9中的模糊测试等。例如,CVE-2011-1255与HTML+TIME相关,该功能在IE9开发过程中已被弃用。

IE9中有许多出色的特性。除了所有这些美妙的新功能外,出于安全考虑,我们也建议您尽可能升级到IE9。:)

陈云初,MSRC工程部

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计