搜狐首页 - 新闻 - 体育 - 娱乐 - 财经 - IT - 汽车 - 房产 - 女人 - 短信 - 彩信 - 校友录 - 邮件 - 搜索 - BBS - 搜狗 
搜狐首页 >> IT频道 >> 互联网 >> 国际互联网

IE浏览器存在严重钓鱼漏洞 所有版本均未能幸免

IT.SOHU.COM  2004-12-18 09:22  转自: 赛迪网
页面功能 【我来说两句】【我要“揪”错】【推荐】【字体: 】【打印】 【关闭

科博会惊艳发明看花眼(组图)
微软抛出更多长角代码
卓越向左走 当当向右走
IT评论:掘墓人Skype 探寻魔鬼海域龙三角(图)
男婴体内活寄生胎

  12月18日消息,丹麦著名安全公司Secunia日前表示,他们在微软IE浏览器中发现了一个普遍性的安全漏洞。该漏洞影响到包括Windows XP SP2在内的所有版本的IE浏览器。

  目前,该漏洞已经被Secunia公司研究员Paul在通知微软之前公之与众。Secunia表示,该漏洞是由于“DHTML Edit ActiveX控件”中所存在的一个“跨站点脚本漏洞(cross-site scripting)”所致。由于该漏洞存在于浏览器内部,因此可以被用来攻击任何网站。

  Secunia首席技术官Thomas Kristensen表示:“这是一个相当严重的漏洞。当跨站点浏览网站时,用户不会发现任何异常,URL和SSL均显示为合法。”

  Kristensen说:“黑客可以通过恶意站点来控制地址框中所显示的URL链接,因此用户根本无法察觉是否遭到攻击。这也正是入侵者所要达到的效果。”

  Kristensen指出:“该漏洞到最可能导致的就是‘钓鱼式’网页欺骗,用户只要点击黑客所提供的链接,那么浏览器就会自动打开。而且,用户只能短暂地看到恶意站点的URL链接,此后显示的便是虚假的合法站点链接。”

  目前,微软公司发言人尚未对此发表任何评论。对于这种发现问题而不事先通知微软的行为,微软向来是持反对意见的。Kristensen对此表示道,他也不清楚Paul为什么选择了在通知微软之前发布该漏洞消息。

  对于该漏洞,Secunia将其视为“中度危险”,因为黑客无法通过该漏洞控制用户的计算机系统。

( 责任编辑:黄顺芳 )

 ■ 图片新闻  ■ 热门科学新闻推荐(点击进入科学频道)
美国伊战受伤女兵的生活 人类首次飞出了太阳系


组图:当母亲遭遇到贫穷 美国南北战争中的中国人 组图:让你感动的想哭 北京15%的孩子非亲生 动物世界超清晰的震撼 花猫间感人肺腑的恋情
韩国:活字印刷是我们的 揭开传奇法老死亡之谜 惊现日军侵华杀人图集 全球神秘怪物大搜寻 美国富翁的十大聚集地 动物也遵守经济法则
页面功能 【我来说两句】【我要“揪”错】【推荐】【字体: 】【打印】 【关闭




ChinaRen - 搜狐招聘 - 网站登录 - 帮助中心 - 设置首页 - 广告服务 - 联系方式 - 保护隐私权 - About SOHU - 公司介绍
Copyright © 2005 Sohu.com Inc. All rights reserved. 搜狐公司 版权所有

相关链接
  • eBay以4.15亿美元收购Rent.com网站 进军出租业(12/17 16:05)
  • 网上圣诞贺卡笑里藏刀 暗藏蠕虫病毒作祟(12/17 11:20)
  • 网上银行安全之忧拉响电子商务警报(12/17 11:20)
  • 加拿大将整治网上药店(12/17 11:05)
  • VoIP市场调研报告显示:Sonus第3季度名列前茅(12/17 10:42)
  • 微软推新搜索工具 桌面搜索大战日趋白热化(12/17 10:39)
  • iTunes网络音乐下载服务歌曲销售量达2亿首(12/17 10:37)
  • 连线:预测2005网媒五件事 Google变成摇钱树(12/17 09:38)
  • 雅虎推出视频文件搜索引擎测试版 类似搜索网页(12/17 07:28)

  •  ■ 我来说两句
    用  户:        匿名发出:
    请各位遵纪守法并注意语言文明。
     
    *经营许可证编号:京ICP00000008号
    *《互联网电子公告服务管理规定》
    *《全国人大常委会关于维护互联网安全的规定》
    短信内容:
    手 机
    自写包月5分钱/条 更多>>
    搜狐天气为你抢先报! 魔力占卜姻缘一线牵!
    金币不是赚的是抢的! 爱情玄机任由你游戏!
    猪八戒这样泡到紫霞! 帅哥一定要看的宝典!
    你受哪颗星星的庇护? 萨达姆最新关押照片!
    精彩彩信
    [和弦]欧若拉 一生有你
    沧海一声笑
    [音效]挪威的森林
    爆铃 MP3 G点图 动画
    [和弦]童话 你到底爱谁
    [原唱]一千年以后 断点
    [爆笑音效]赚钱拉 野花
    [串烧]张韶涵 潘玮柏
    精彩短信
    [和弦]小薇 好心分手
    [音效]当当当当 忘记


    搜狐商城
    ·家电|品牌风扇新品热销
    ·音乐|秦海璐幸福回味
    ·图书|《眼镜蛇事件》
    更多...