评论 | NBA | 明星 | 证券 | 基金 | 探索 | 房产 | 手机 | 两性 | 健康 | 培训 | 电影 | 游戏 | 拍卖 | 论坛
|
新闻 | 体育 | 财经 | 娱乐 | 商业 | 科技 | 汽车 | 数码 | 女人 | 旅游 | 教育 | 文化 | 广州 | 军事 | 部落 评论 | NBA | 明星 | 证券 | 基金 | 探索 | 房产 | 手机 | 两性 | 健康 | 培训 | 电影 | 游戏 | 拍卖 | 论坛 |
 |
·工具软件·办公软件·操作系统·图形图像·网站建设·编程开发·多媒体·网络·病毒 |
| ·学院首页·精选专题·艺术设计·电子杂志·教授视点·教授名录·软件新闻·论坛 |
安全专家发出警告，在微软IE以及开源Mozilla浏览器中新发现一系列极度危险的漏洞，黑客可以利用这些漏洞绕过微软Windows XP SP2的安全检测，侵入受感染计算机系统，实现跨网站/地区的脚步运行。
安全公司Secunia把这些IE漏洞标记为极度危险（extremely critical）等级，并建议用户在微软发布相关补丁前选用其他浏览器。
第一个漏洞是IE的"Click and Scroll"问题，微软已对此展开深入调查，并推出了一个临时工作区来保护受该漏洞影响的用户。而微软知识库文章也提到，当受感染电脑的用户浏览网页时，黑客就可乘机发送一个恶意文件到用户电脑上。微软建议用户立即安装最新的IE安全补丁，禁止跨域名的拖放或者复制/粘贴操作。
这个漏洞产生的原因是用户从"Internet"地区拖放含有HTML代码的图片或媒体文件到本地机上时，IE没有实行足够的验证措施。这样，恶意网站就可以植入任意的HTML文档到用户系统中，并在本地机（Local Computer）上执行恶意脚本代码。而Windows XP SP2是不允许在本地机上在激活脚本运行的。
第二个漏洞是IE允许恶意网站控制嵌入式的HTML帮助文档，第三个漏洞在运行"Related Topics"命令控制嵌入式HTML帮助文档时发生问题。它们同样可以被利用来运行本地机上的HTML文档或执行恶意脚步代码。
另外，安全公司Secunia已经在其网站上展示了这些漏洞的攻击测试。
推荐文章：