安全专家:IE 6新缺陷可触发跨站点脚本攻击

本主题由黑白徽章于 2008-6-28 10:06 设置高亮

黑白徽章

10+

上将(超级版主)

靜靜地思考

积分: 16191
威望: 34664
元宝: 70
铜钱: 2219

最勤奋版主星光奖最拉风人物音乐之花最佳伯乐勋章辛苦奖清理专家季度伯乐最佳勋章伯乐感恩勋章毒霸守护星启动小师傅安全之星勋章启动项智多星进程智多星奥运安全智多星 QQ皮肤达人最佳红客爱毒霸社区技术大师爱毒霸社区技术拉风人物电脑技术指导电脑技术专家奥运小密探周刊评论员 PhotoShop 愛好者動畫設計者網頁設計者我有博客家有寵物

1楼大中小发表于 2008-6-28 10:06 只看该作者

安全专家:IE 6新缺陷可触发跨站点脚本攻击

安全专家警告称,IE 6中被发现存在新缺陷.
据国外媒体报道称,美国计算机应急小组表示,该缺陷与IE 6处理跨站点脚本攻击的方式有关.恶意代码被嵌入在一个经过特别设计的HTML文档中,安全保护机制就不会正常作用,用户就可能受到攻击.美国计算机应急小组认为,黑客可以在用户毫不知情的情况下发起跨域名脚本攻击,窃取用户计算机上的cookie和安全证书.

微软还没有发布修正该缺陷的补丁软件,Firefox和IE 7不会受到该缺陷的影响.

安全厂商McAfee和美国计算机应急小组建议IE 6用户升级到最新版本的IE,以避免受到攻击.它们还建议不希望升级的用户关闭脚本功能.

博

新手请来这里

电脑百科专区 ★