IE缺陷影响到Firefox 可导致机密信息被盗——贯通日本资讯频道
您现在的位置: 贯通日本 >> 资讯 >> IT >> 正文
IE缺陷影响到Firefox 可导致机密信息被盗

来源:ZDNet China

  CNET科技资讯网6月30日国际报道 安全专家警告称,IE浏览器软件中被发现存在两个安全缺陷,其中一个可能也会影响到Firefox。

  SANS 互联网风暴中心在周三发布的一份安全公告中说,利用两个缺陷的代码已经出现,但目前还没有黑客利用这两个缺陷兴风作浪的报告。

  同时影响IE和Firefox 的缺陷与对object.documentElement.outerHTML属性的处理有关。这一技术被用来处理从一个网站向另一个网站传输文档。

  利用跨站点脚本技术,黑客就可以从一个浏览器窗口中看到另一个浏览器窗口中的内容,这可能会导致机密资料被窃取。

  McAfee全球威胁集团的高级经理蒙蒂说,我们认为该缺陷没有其它缺陷严重。用户必须同时打开有多个浏览器窗口,站点上的信息还必须是黑客想要的。

  IE中的第两个缺陷与HTA 的处理方式有关。用户可能被诱惑双击一个恶意文件,远程代码就会开始执行。黑客可以利用该缺陷读取用户系统上的文件,或在用户的系统上安装rootkit。

  微软表示,它正在对这两个问题进行调查,还没有接到有黑客利用这两个缺陷兴风作浪的报告。

  Mozilla 基金会没有就此事发表评论。

新闻录入:贯通日本语    责任编辑:贯通日本语 

发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口

相关文章

IE份额首次跌破60% Chrome增长最快升至6.73%
微软暗示IE8明年登场 优先提高安全性与兼容性
IE、Firefox曝缺陷 黑客可修改电脑cookie文件
病毒借浏览器肆虐 IE保护拦截木马及流氓软件
IE 7发现第二缺陷 黑客可改合法弹出窗口
IE6浏览器发现新漏洞 可能引起内存溢出
IE7出现钓鱼式攻击漏洞 攻击者可伪造虚假URL
Gartner:IE7虽还有漏洞 但安全性确有提高
Gartner:IE 7有重大改进 但弃用用户不应再选择
IE 7地址显示方式有缺陷 助黑客隐藏攻击意图
微软IE7发布4天下载破300万 将发布本地语言版
微软驳斥IE7存有漏洞报道 称报道张冠李戴
新版IE7颇受用户好评 但速度仍慢于Firefox
微软修炼18个月 IE7正式版终出炉供下载
IE7刚发就曝安全漏洞 隐私信息可能被一览无遗
微软否认IE7曝出首个漏洞 称全是Outlook惹祸
IE 7雅虎优化版抢先发布 微软稍后提供下载
IE7英文正式版发布 安装需微软正版系统验证
安全专家:慎用第三方IE补丁 防止得不偿失
专家称IE 7自动升级将影响零售商假日销售
Email可攻击IE漏洞 专家预言将出现攻击风暴
安全专家警告:一万多恶意网站利用IE新漏洞
微软IE出现新安全漏洞 色情网站大做文章
微软承诺不强制用户升级IE7 继续支持IE6
微软对IE进行200多处修改 提高CSS支持程度