Win8.1之家 Archiver

凌空 发表于 2015/6/10 8:41:32

微软新补丁让Win7/Win8.1 IE11数据通信更安全

IT之家讯 6月10日消息,微软于今日凌晨发布了本月例行安全更新,其中一枚编号为KB3058515的更新补丁为Win7/Win8.1系统中的IE11浏览器带来了对HSTS的支持,使得其数据通信更安全。Win10中的Edge浏览器和IE11也已经支持HSTS。

HSTS,全称HTTP Strict Transport Security,即HTTP严格传输安全。HSTS是一套由互联网工程任务组发布的互联网安全策略机制。网站可以选择使用HSTS策略,来让浏览器强制使用HTTPS与网站进行通信,以减少会话劫持风险。

HSTS可有效抵御SSL剥离攻击(SSL剥离攻击是中间人攻击的一种),因为只要浏览器与服务器建立过一次安全连接,之后浏览器便会强制使用HTTPS进行通信,即使链接被人为替换为HTTP。另外,如果中间人使用自己的自签名证书来进行攻击,浏览器会给出警告,但是许多用户会忽略警告。HSTS解决了这一问题,一旦服务器发送了HSTS字段,用户将不再被允许忽略警告。

除此之外,KB3058515还修复了其他24项安全漏洞,主要为远程执行代码漏洞。详情可参考微软安全公告,点此查看。(via: Microsoft

爱Win8,上软媒Win8之家,泡Win8中文论坛,玩Win8优化大师

查看完整版本: 微软新补丁让Win7/Win8.1 IE11数据通信更安全