Pwn2Own黑客大赛在即 IE8零补丁面对

3月9日至11日，全球知名的Pwn2Own 2011黑客大赛即将在温哥华举行，为了更好的备战这项赛事，Google及Mozilla近期分别更新Chrome及Firefox浏览器，修补大量漏洞。而浏览器老大IE却不为之所动，微软公司表示，在Pwn2Own 2011黑客大赛之前不会发布任何IE8补丁。 为何微软不在Pwn2Own 2011黑客大赛前做出最后的努力去修复IE8中的漏洞？有专家认为，微软很有可能是在等待大赛中的选手去发现IE8中存在的攻击和安全漏洞，并及时针对这些问题提供解决方案。要么就是微软对自家的浏览器非常的信心，认为很难再发现有重大漏洞。 一直以来，微软都是通过每个月的月度补丁去修复IE的漏洞的。本月，微软将会针对Windows发布两个补丁，并针对Groove 2007发布一个补丁，其中并不包含IE补丁。 Google在3月1日发布了Chrome更新修补19个漏洞，其中16个列为严重等级及三个中等。Mozilla Firefox则是在2月28日发布更新修补10个漏洞，其中八个列为危急，一个为高风险，一个为一般。其中一个漏洞让特制的JPG图片文件可以诱发缓冲溢出错误，并将特殊内容写入缓冲区，黑客可能藉此控制系统。 Pwn2Own黑客大赛将于3/9在温哥华举办三天，参与Pwn2Own 2011大赛的软件和硬件共包括四大浏览器，分别为微软IE、Mozilla Firefox、谷歌Chrome和苹果Safari，还包含4种不同的移动手机，分别为戴尔Venue Pro、iPhone 4、黑莓Torch 9800和基于Android系统的Nexus S。 安全研究人员将会试图针对这8种不同的移动操作系统和浏览器展开攻击，每个Pwn2Own 2011参赛者或团队拥有30分钟的时间去击败浏览器或手机，而每款设备或浏览器将最大可由4个个人或团队合作攻击。

标签:IE动态IE8补丁黑客