微软公告：IE 0day 漏洞已遭利用，且无补丁

1 月 17 日，微软发布安全公告( ADV200001 )称，一个 IE 0day ( CVE-2020-0674 ) 已遭利用，而且暂无补丁，仅有应变措施和缓解措施。微软表示正在推出解决方案，将在后续发布。

根据公告，微软将该 IE 0day 漏洞描述为远程代码执行漏洞 ( RCE )，是由负责处理 JavaScript 代码的浏览器组件 IE 脚本引擎中的内存损坏漏洞引发的。

微软指出这些利用只发生在“有限的目标攻击中”，该 0day 并未遭大规模利用，而只是针对少量用户攻击的一部分。这些有限的 IE 0day 攻击被指是更大规模的黑客活动的一部分，其中牵涉了针对火狐用户的攻击。