网易科技频道--微软浏览器IE尚存30个未补漏洞据闻中国人首度发现

同城约会 - 交友中心 - 同学录 - 25MB免费邮箱 - 网易泡泡

　你目前的位置是: 网易首页-->科技频道

　

　

微软浏览器IE尚存30个未补漏洞据闻中国人首度发现
2003年09月12日08:31:50 网易科技王越

网易精英招聘

[全国]　[北京]　[上海]
[广州]　[深圳]　[武汉]
[西安]　[杭州]　[成都]
[重庆]　[南京]　[大连]
[青岛]　[珠三角]

最近一小时热门文章

	反垃圾邮件提案提交"两会" 将有望被提起审议
	英特尔强调暂不支持WAPI标准 AMD欲趁机反攻
	反垃圾邮件提案提交“两会” 有望被提起审议
	惠普女总裁卡莉今日抵京中国之行要完成7件事
	"网络天空"变种K持续作战仍需警惕

频道精选

	摩托罗拉结束高尔文时代接班人正在寻找中
	甲骨文华北董事总经理胡柏林辞职
	国产手机产能过剩贴牌生产将陷入泥潭
	2003亚洲国际信息及通信技术展
	翻译中心：9月8日-9月12日
	重温历史-911事件对全球经济造成重创
	小灵通短信互通即将启动网通9月16日先开闸
	3721绝口不提说过CNNIC“私刻公章”

　

　

　

　　

网易科技讯据外电报道，著名安全研究专家、丹麦PivX Solutions公司的托尔·拉霍（Thor Larholm）称，尽管微软每周都在公布最新款式的流行漏洞，但是至少还有30个未揭露的弊端已被其发现，这些问题全部存在于微软的互联网浏览器IE中。

本周四，拉霍发表声明称，到目前为止，已有七个上述攻击点被微软承认并公示，而自己所持有的这一份黑色名单的研究成果完全是来自一位音译名为Liu Die Yu的中国人。

据拉霍说，这些IE漏洞包括了几种不同的攻击原理。其中之一是误导用户输入，也即是能够被利用以将用户的鼠标重定向至某些特定的按钮控件，比如“确认”键，然后在鼠标发出释放指令之前自动提交表单，导致浏览器进入新的页面。

另外的一种则能够被黑客利用来从任意站点截取存储用户访问信息的cookies文件与敏感数据，这些个人隐私资料包括了电子邮件与银行账号等。

拉霍称，黑客若能将几种已被记录在该列表的漏洞结合利用，通过IE浏览器随意读取操作用户本地机密文件与发动网络恶意攻击都是完全可行的。

另据悉，Liu Die Yu本人曾一度在国内网站公布IE 6.0版本现存的一些问题并提示用户注意防备。

『发表评论』『写信给编辑』『』『关闭窗口』

　相关文章

联想防火墙跃居国产品牌第一信息安全市场首战大捷　(3日)
图：金山毒霸信息安全事业部技术副总监孙国军　(2日)
互联网漏洞是网络信息安全最大威胁　(30日)
毒霸网站改版强化信息安全门户特色　(1日)
谁攻击了Windows 探信息安全领跑者　(29日)
IT认证将添新品种——国家信息安全技术水平考试　(21日)
“2003电子政务与信息安全展览会”即将举办　(4日)
评论：斩断网络黑手加强金融网络信息安全　(23日)
瑞星投入3000万元筹建信息安全研发中心　(19日)

　科技论坛

· [自然与奥秘]
· [自然与奥秘]
· [自然与奥秘]
· [自然与奥秘]
· [自然与奥秘]
· [自然与奥秘]
· [自然与奥秘]
· [自然与奥秘]
· [自然与奥秘]
· [自然与奥秘]

人工智能就不可能超越人类智慧吗？
单向膜设计(原创图片)
水杯里造“太阳”--- 声聚变
太阳是由氢和氦元素组成的气体球？
/专题：历史的星空1/辉煌灿烂的古希腊�...
诡秘海洋之声与无人船之谜
为什么原子是球形,而天体系统往往都是�...
天体系统和物质原子的组成过程
物体运动的规律和不重复性
物体的形成过程

evolvezhe
lzw87654321
evolvezhe
liuhuiy123
2sinxcosx
hexinjun1116
liangxianjinxyz
liangxianjinxyz
liangxianjinxyz
liangxianjinxyz

About NetEase - 公司简介 - 联系方法 - 招聘信息 - 客户服务 - 相关法律 - 广告服务
网易公司版权所有
©1997-2004