@luckykong

我对你是真爱@.@! 我对你是真爱@.@! 我对你是真爱@.@!

我卸载了原先的, 安装了你的,

然后, 我再去官网下载也变成你的这种了!!! 我靠, 中毒了~~~
明天再仔细看. 要睡觉了~


http://ww4.sinaimg.cn/large/005yyi5Jjw1eol2uaif6ej30ec0b7q5j.jpg
http://ww3.sinaimg.cn/large/005yyi5Jjw1eol2u9gs09j30ec07emyn.jpg
http://ww3.sinaimg.cn/large/005yyi5Jjw1eol2uar4w4j30ed0awq4t.jpg
我没点下一步, 直接取消了, 然后清缓存, 删Temp, 重新官网下载。

http://ww2.sinaimg.cn/large/005yyi5Jjw1eol2ub0ujtj30ed0awac2.jpg

被传染了。

http://ww4.sinaimg.cn/large/005yyi5Jjw1eol0zjrtaaj30dj056js1.jpg

@luckykong 已经试不了了。

RCE
远程执行代码
EoP
特权提升
ID
信息泄露
SFB
绕过安全功能

我是傻傻分不清楚， 我作为小白， 勤打补丁保平安。

@luckykong 我已经安装完了。 是没有百度的。倒是最后提醒我卸载旧java版本。

@luckykong
@caizixian

https://technet.microsoft.com/zh-cn/library/security/MS14-065

发布时间：2014年11月11日|更新日期：2014年12月9日

Internet Explorer 6
Internet Explorer 7
Internet Explorer 8
Internet Explorer 9
Internet Explorer 10
Internet Explorer 11

常见问题
攻击者可能利用这些漏洞执行什么操作？

成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，成功利用这些漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用这些漏洞？

攻击者可能拥有一个旨在通过 Internet Explorer 利用这些漏洞的经特殊设计的网站，然后诱使用户查看该网站。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用这些漏洞的特殊设计的内容。 但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。 相反，攻击者必须诱使用户采取行动，方法通常是让用户单击电子邮件或 Instant Messenger 中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。

不明觉厉！

赞同 @yksoft1 ， 即使是小概率事件，也不能忽略黑天鹅的存在。

叫你们不升级IE
http://ww2.sinaimg.cn/large/005yyi5Jjw1eokz9yniaoj30sl0kdagm.jpg

百度利用IE漏洞推广软件

@ryd994 非专门去测速， 看lowendbox， 顺便就点下咯。

@ryd994 更改浏览器配置还是算了, 怕改了到时又出什么稀奇事了又来V2EX大呼小叫，本来就读书少了。

Disable gzip compression in chrome

读书少， Orz