您的位置:首页落伍资讯安全资讯 → Microsoft IE 7弹出窗口地址栏URI欺骗漏洞

Microsoft IE 7弹出窗口地址栏URI欺骗漏洞

日期:2008-5-9 12:01:20 人气: 出处:落伍论坛 作者:拒绝游泳的鱼    [ ]

【赛迪网-IT技术报道】如果用户用IE访问了恶意网页的话,则弹出窗口的地址栏可能为任意地址而窗口主题中为任意页面或内容。这有助于攻击者执行网络钓鱼攻击。

发布日期:2008-03-27

更新日期:2008-03-31

受影响系统:

Microsoft Internet Explorer 7.0

描述:

--------------------------------------------------------------------------------

BUGTRAQ ID: 28498

Internet Explorer是微软发布的非常流行的WEB浏览器。

如果用户用IE访问了恶意网页的话,则弹出窗口的地址栏可能为任意地址而窗口主题中为任意页面或内容。这有助于攻击者执行网络钓鱼攻击。

<*来源:Juan Pablo Lopez Yacubian (jplopezy@gmail.com)

链接:http://marc.info/?l=bugtraq&m=120673515616258&w=2

*>

建议:

--------------------------------------------------------------------------------

厂商补丁:

Microsoft

---------

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.microsoft.com/windows/ie/default.asp

(责任编辑:李磊)

上一篇:McAfee ePO 系统安全管理解决方案存在漏洞
下一篇:特别报道:反病毒工程师应急处理突发病毒

热点文章
推荐文章
关于本站帮助(?)┊广告服务版权声明业务合作加盟我们265自助链联系我们投我一票
版权所有:落伍下载站 2005-2007 未经授权禁止复制或建立镜像
Copyright © 2005-2007 www.LwDown.com online services. All rights reserved. 粤ICP备 06085338号
在线管理员QQ:5330918 QQ群1:12761713(满) QQ群2:18427800