微軟新補丁讓Win7/Win8.1 IE11數據通信更安全

IT之家訊 6月10日消息，微軟於今日淩晨發布了本月例行安全更新，其中一枚編號為KB3058515的更新補丁為Win7/Win8.1係統中的IE11瀏覽器帶來了對HSTS的支持，使得其數據通信更安全。Win10中的Edge瀏覽器和IE11也已經支持HSTS。

HSTS，全稱HTTP Strict Transport Security，即HTTP嚴格傳輸安全。HSTS是一套由互聯網工程任務組發布的互聯網安全策略機製。網站可以選擇使用HSTS策略，來讓瀏覽器強製使用HTTPS與網站進行通信，以減少會話劫持風險。

HSTS可有效抵禦SSL剝離攻擊（SSL剝離攻擊是中間人攻擊的一種），因為隻要瀏覽器與服務器建立過一次安全連接，之後瀏覽器便會強製使用HTTPS進行通信，即使鏈接被人為替換為HTTP。另外，如果中間人使用自己的自簽名證書來進行攻擊，瀏覽器會給出警告，但是許多用戶會忽略警告。HSTS解決了這一問題，一旦服務器發送了HSTS字段，用戶將不再被允許忽略警告。

除此之外，KB3058515還修複了其他24項安全漏洞，主要為遠程執行代碼漏洞。詳情可參考微軟安全公告，點此查看。（via: Microsoft）

愛Win8，上軟媒Win8之家，泡Win8中文論壇，玩Win8優化大師。