关于IE安全问题,您对您的网络用户社区有什么建议?

Switch 向 another browser , already .

Chrome 和 Firefox 这将是我的前两个选择。Firefox现在可能是最好的,因为它有更长的历史。

在IE上防止这种情况的唯一方法是遵循 Microsoft's workaround procedures ,这将给用户带来巨大的头痛。

• 使用 火狐
• 使用 NoSrip (如果你想进行适当的纵深防御)。我可以简单地说,95%以上的客户端漏洞需要JavaScript,90%的时间是从第三方网站加载的。因此,切换FF并使用NoScript是一个非常好的解决方案。

它带来了多大的实际风险 从现在到微软修补它的时候?

如果你看看IE中的0days,它们有很多,而IE的安全跟踪最差。此外,它也是攻击者最有针对性的应用程序之一,因为它有明显的利润。因此,使用IE通常不是一个好主意。

如果你必须使用IE,

• 使用保护模式
• 使用最新稳定版本
• 保持windows更新
• 以最低权限用户身份运行它
• 使用过程控制和个人防火墙应用程序,如Comodo firewall(如果你能正确使用它们,过程控制应用程序可以解决许多问题,但会给用户带来巨大的开销)

以前IE问题的详细信息,有很多!

• http://secunia.com/advisories/product/11/?task=advisories (即6)
• http://secunia.com/advisories/product/12366/?task=advisories (即7)

您可以通过遵循一些解决方法来通知他们进行修补,但正如您所注意到的那样,从长远来看,这并不能拯救他们。

除了切换浏览器,还要注意 emergency patch -安装它。