編譯 東緣
天極網(wǎng)2月24日消息 據(jù)外電報(bào)道，微軟安全研究部門的軟件工程師證實(shí)稱，IE瀏覽器中存在的一個(gè)軟件瑕疵能夠?yàn)閁RL欺騙攻擊敞開大門 。
這個(gè)安全漏洞在公開的電子郵件列表中已經(jīng)有過(guò)很多報(bào)告 。惡意攻擊者可以利用這個(gè)安全漏洞欺騙用戶打開一個(gè)彈出式廣告的網(wǎng)絡(luò)地址 。采用IE 6.0和Windows XP SP2系統(tǒng)的計(jì)算機(jī)都存在這個(gè)安全漏洞 。
微軟發(fā)言人稱，當(dāng)沒(méi)有地址欄的彈出式廣告打開時(shí)，Windows XP SP2要求彈出式廣告的網(wǎng)絡(luò)地址在標(biāo)題欄目中顯示出來(lái) 。我們?cè)缙诘难芯勘砻?，只有包含極長(zhǎng)的網(wǎng)絡(luò)地址的彈出式廣告才能夠用來(lái)進(jìn)行欺騙活動(dòng) 。
【微軟承認(rèn)IE存在漏洞 用戶會(huì)受網(wǎng)絡(luò)釣魚攻擊】 這位發(fā)言人表示，目前還沒(méi)有接到利用這個(gè)安全漏洞進(jìn)行攻擊的報(bào)告 。微軟也不清楚是否有用戶收到這個(gè)安全漏洞的影響 。
安全公司Secunia發(fā)表的安全公告稱，不法分子可以利用這個(gè)安全漏洞欺騙用戶在可信賴的網(wǎng)站上的彈出式欄目中輸入敏感的信息 。目前微軟還沒(méi)有發(fā)布修復(fù)這個(gè)安全漏洞的補(bǔ)丁 。Secunia建議IE用戶不要在隨意在彈出式信息欄中輸入敏感的信息 。
微軟也敦促用戶采取最佳的上網(wǎng)習(xí)慣，以防止網(wǎng)絡(luò)欺騙和網(wǎng)絡(luò)釣魚攻擊造成的身份證被竊 。微軟表示，IE 7.0將包含阻止網(wǎng)絡(luò)釣魚攻擊的技術(shù) 。(完）
推薦閱讀
- 蚩尤是真實(shí)存在的嗎 蚩尤真的存在嗎
- 吃牛肉醬存在禁忌 這些人群要注意
- 穿越火線截圖保存在哪里
- 微軟HoloLens2代售價(jià)及功能作用一覽
- Firefox瀏覽器——除了IE 我們還有選擇
- 微軟發(fā)布最新IE補(bǔ)丁 修補(bǔ)三個(gè)嚴(yán)重漏洞
- 多媒體最終存在的形式 多媒體是以什么形式存在
- 欠錢不還還不承認(rèn)怎么辦
- 5G網(wǎng)絡(luò)被曝存在嚴(yán)重漏洞 手機(jī)號(hào)碼等信息容易泄露
- 電腦版嗶哩嗶哩緩存在哪里 電腦版嗶哩嗶哩緩存在哪里了