外汇论坛 外兔财经

开启左侧

IE浏览器缺陷影响到Firefox 可导致机密信息被盗

[复制链接]
发表于 2006-7-3 11:10 | 显示全部楼层 |阅读模式
https://www.y2cn.com
6月30日国际报道 安全专家警告称,IE浏览器软件中被发现存在两个安全缺陷,其中一个可能也会影响到Firefox。

    SANS互联网风暴中心在周三发布的一份安全公告中说,利用两个缺陷的代码已经出现,但目前还没有黑客利用这两个缺陷兴风作浪的报告。

    同时影响IE和Firefox的缺陷与对object.documentElement.outerHTML属性的处理有关。这一技术被用来处理从一个网站向另一个网站传输文档。

    利用跨站点脚本技术,黑客就可以从一个浏览器窗口中看到另一个浏览器窗口中的内容,这可能会导致机密资料被窃取。

    安全专家说,我们认为该缺陷没有其它缺陷严重。用户必须同时打开有多个浏览器窗口,站点上的信息还必须是黑客想要的。

    IE中的第两个缺陷与HTA的处理方式有关。用户可能被诱惑双击一个恶意文件,远程代码就会开始执行。黑客可以利用该缺陷读取用户系统上的文件,或在用户的系统上安装rootkit。

    微软表示,它正在对这两个问题进行调查,还没有接到有黑客利用这两个缺陷兴风作浪的报告。

    Mozilla基金会没有就此事发表评论。
孝老、健身、行善不能等!
年龄、孤独、未来不能怕!
工作、机遇、出身不能悔!

本版积分规则

QQ|手机版 Mobile Version|Archiver|关于我们 About Us|联系我们 Contact Us|Y2外汇论坛 外兔财经

GMT+8, 2024-6-16 09:51 , Processed in 0.050065 second(s), 24 queries .

Powered by Discuz! X7.2

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表