[必看]：微软IE浏览器再现安全漏洞!用户又成待宰羔羊

feimeng · 发表于 2004-3-2 01:23:16

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

　　安全公司iDefense发出报告说，它们再度在微软的IE浏览器中发现了一个新的安全隐患！该漏洞可能允许攻击者占据用户的机密数据，比如注册码和密码等。

　　iDefense指出，利用微软Internet Explorer网页浏览器中的“访问确认错误”漏洞将使得远程攻击者可以绕过交互框架脚本中的限制。

　　据悉，之所以会出现该漏洞是因为IE浏览器的事件处理常式中存在着无效的限制。根据微软第167796号知识库文章，在不同域中的框架之间访问是受到限制的。然而，通过在上层HTML的定义框式支架外部放置恶意JavaScript并强制目标框式支架维持焦点的方式，攻击者就可以绕过这一限制。

　　iDefens声称，上述安全漏洞存在于Windows 2000 Professional和Windows XP Professional的Internet Explorer 5和6中。而Windows 98上的Internet Explorer 5则具有天生的免疫力。

（转自华军软件园）

ZhouHanhui · 发表于 2004-3-2 08:42:10

楼主，有补丁没？我要！

along1564 · 发表于 2004-3-2 10:44:09

这个文都死真是为不法之徒开了很多方便的windows
正板用户能不能投诉它的质量问题？

ctiger · 发表于 2004-3-2 22:47:07

Windows 98上的Internet Explorer 5则具有天生的免疫力
还是Windows 98上网安全.

e2002 · 发表于 2004-3-3 10:58:11

大家何必死抱着IE不放呢?
这个世界如果用户没有选择的权利将是多么可怕!

特别是国内很多网站,唯MS是从,不遵守W3C规范,且从不测试网页的兼容性,导致很多别的浏览器不能很好浏览.

国外网站就很注意兼容性,比较严格遵守规范.这样页面在各种平台上的各种浏览器的显示和操作都是统一的.

cxzr8 · 发表于 2004-3-3 21:11:55

天哪，那怎么办？
是不是基于IE的浏览器都有这个漏洞？？
真正独立的浏览器又有几个呢？我试过速度都不怎么样？所有现在还是用的MYIE8.0，感觉还可以

自由的鱼 · 发表于 2004-3-3 21:58:36

大家还是要小心！有补定就要尽快上！

黄宗林 · 发表于 2004-3-3 22:24:53

刚用瑞星扫描安全漏洞，下载了4个升级包。

[必看]：微软IE浏览器再现安全漏洞!用户又成待宰羔羊

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子

浏览过的版块

账号		自动登录	找回密码
密码			立即注册