@luckykong
@caizixian

https://technet.microsoft.com/zh-cn/library/security/MS14-065

发布时间：2014年11月11日|更新日期：2014年12月9日

Internet Explorer 6
Internet Explorer 7
Internet Explorer 8
Internet Explorer 9
Internet Explorer 10
Internet Explorer 11

常见问题
攻击者可能利用这些漏洞执行什么操作？

成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，成功利用这些漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用这些漏洞？

攻击者可能拥有一个旨在通过 Internet Explorer 利用这些漏洞的经特殊设计的网站，然后诱使用户查看该网站。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用这些漏洞的特殊设计的内容。 但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。 相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。

不明觉厉！

赞同 @yksoft1 ， 即使是小概率事件，也不能忽略黑天鹅的存在。

叫你们不升级IE
http://ww2.sinaimg.cn/large/005yyi5Jjw1eokz9yniaoj30sl0kdagm.jpg

百度利用IE漏洞推广软件

@ryd994 非专门去测速， 看lowendbox， 顺便就点下咯。

@ryd994 更改浏览器配置还是算了, 怕改了到时又出什么稀奇事了又来V2EX大呼小叫，本来就读书少了。

Disable gzip compression in chrome

读书少， Orz

@aiguozhedaodan
@Showfom

待会补习去。 感谢。

这样的 Looking Glass 是有什么实际意义？

@cevincheung 同喜, 我们提前迎来一个“超宽带”的全新互联网时代。