危机重重 IE6 SP1竟然忽略了20个严重错误
日期：2005-7-25 16:24:49 人气： 出处：PConline 作者：GemStone [大 中 小]
1、使用IE中包含框架的缺省本地资源（有意思的是该资源却称为“私有策略”）从受害者的硬盘中读取本地文件。 2、使用“私有策略”（PrivacyPolicy）资源，在受害者的计算机上执行任意的程序。 3、从包含了框架的远端站点读取受害者的cookie和其他内容，这可能会导致包含框架的站点，比如Hotmail，产生会话盗用（session-stealing）以及用户帐户的妥协。 4、伪造包含了框架的站点的内容。比如，攻击者能够在hotmail.com站点向用户展示一个虚假的登录页面，并且把登录结果记录到数据库中。 IE5.5及更高版本的用户对于以上这些攻击十分脆弱，IE6.0的用户面临的情况更加糟糕。幸运的是有一个简单的方法来解决这些问题，该方法主要是关闭了活动脚本的功能。或者也可以考虑换另一种浏览器来避免被攻击的危险。 GreyMagic公司在发现了前面的问题后于9月9日发布了对此问题的建议。然而目前微软对此事尚未发表自己的看法。并且在微软最近发布的IE6 Service Pack1中给出的修复列表中尚未提及这些问题。 |
| 上一篇：菜鸟也不用怕冲击波病毒 |
| 下一篇：让用户接受收费观念 杀毒软件试水升级收费 |
热点文章
推荐文章