分类

安卓应用安卓游戏攻略资讯

安全资讯

赶快打补丁! IE发现严重漏洞

作者:佚名 来源: JZ5U整理 日期:2005-8-20 22:54:45
  日本微软2月6日公开了IE浏览器的最新安全漏洞及补丁程序。如果恶意使用此漏洞,仅仅浏览Web页面和HTML邮件,就可能接收并运行含有病毒的恶意程序。其对策是使用“Windows Update”等方法,安装补丁程序。由于其严重等级为“紧急”级,因此Windows用户必须尽快安装补丁程序。

  此次公开的安全漏洞有两种,均被称为“交叉域(cross domain)的脆弱性”。

  在浏览器中显示不同的站点页面(窗口)时,这些页面被识别为不同的“域”,无法由其中的一个页面访问另一个页所显示的信息。

  同样,由于用户的本地文件系统(用户正在使用的个人电脑系统),其域也不同,因此利用浏览器显示的页面无法访问本地文件系统的信息。

  而在浏览器中显示相同的站点的不同页面时,页面就会被识别为相同的域,从而就能够通过其中一个页面访问另一个页面的信息。

  交叉域的脆弱性是指即使本来是不同的域,也会被识别为相同的域,结果就形成了允许访问不同域的信息的安全漏洞。因此如果访问某些做了手脚的Web页面,或者打开含有某些做过手脚的Web页面链接的HTML页面时,就会由该页面(站点)访问用户的本地文件系统中的信息。

  结果,保存在用户个人电脑中的文件就会被人读取或运行。而且还可能接收到任意程序,然后运行该程序。

  受此次安全漏洞影响的有IE5.01/5.5/6.0。由于IE5.0以前的版本为非支持对象,因此不知道是否会受到影响。

  其对策是安装补丁程序。补丁程序的安装条件是:IE5.01需要安装SP3,IE5.5需要安装SP2。不过,IE5.01方面仅限于在Windows 2000 SP3中使用的情况。IE6方面,安装和不安装SP1时补丁程序不同。所有补丁程序均可以通过“Windows Update”来安装。

  另外,此次公开的补丁程序是包含此前公开的所有IE补丁程序的“累积”补丁程序。

  此外,使用默认设置下的Outlook Express 6、Outlook 2002以及安装了“Outlook电子邮件安全升级程序”的Outlook 98 和Outlook 2000时,只打开邮件时不会受到恶意使用此安全漏洞的攻击。不过,如果使用了这些邮件软件,又没有安装此次的补丁程序,这时若点击了邮件中的链接,就会受到攻击。

展开

文章推荐

应用推荐

网友评论