最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
IE7新漏洞可导致用户轻易掉入网络诈骗陷阱
时间：2022-07-02 18:40:14 编辑：袖梨 来源：一聚教程网
一位安全研究员周三报告称，微软IE浏览器上存在的一个漏洞有可能轻易让用户掉入网络诈骗陷阱。
据IDG新闻社报道，据以色列安全研究员Aviv Raff称，该漏洞存在于IE7处理存储于本地的HTML出错信息页面的方式上。通常情况下，当用户取消登陆一个网页时，该出错信息就会出现。
出错信息告诉用户，“与该网页的连接已被取消”，同时它还会提供一个“刷新页面”的机会。如果点击了刷新连接，IE可以会受到欺骗，显示一个错误的网页地址。Raff公布的概念性代码展示了IE如何被利用来显示他的网站上的一个页面，而该页面看上去会让人误以为来自cnn.com。
Raff说，这个漏洞可能会被那些试图让自己的欺骗性网站看上去更合法的网络钓鱼者所利用。
“我可以在该页面上注入一个脚本，当用户点击'刷新’时，它可以显示我想要的任何内容。”他说。“将这个与设计漏洞相结合，浏览器的地址栏就可以显示出攻击者想要的任何URL，并显示出他想要的任何结果。”
这种类型的缺陷通常被称为跨网站脚本漏洞。Raff 说，它影响到Vista和XP上运行的IE 7。
微软没有立即证实Raff的这个发现，但该公司发布了一个声明称，微软正在对这个问题进行调查，目前尚未发现有相关攻击事件发生。
据IDG新闻社报道，据以色列安全研究员Aviv Raff称，该漏洞存在于IE7处理存储于本地的HTML出错信息页面的方式上。通常情况下，当用户取消登陆一个网页时，该出错信息就会出现。
出错信息告诉用户，“与该网页的连接已被取消”，同时它还会提供一个“刷新页面”的机会。如果点击了刷新连接，IE可以会受到欺骗，显示一个错误的网页地址。Raff公布的概念性代码展示了IE如何被利用来显示他的网站上的一个页面，而该页面看上去会让人误以为来自cnn.com。
Raff说，这个漏洞可能会被那些试图让自己的欺骗性网站看上去更合法的网络钓鱼者所利用。
“我可以在该页面上注入一个脚本，当用户点击'刷新’时，它可以显示我想要的任何内容。”他说。“将这个与设计漏洞相结合，浏览器的地址栏就可以显示出攻击者想要的任何URL，并显示出他想要的任何结果。”
这种类型的缺陷通常被称为跨网站脚本漏洞。Raff 说，它影响到Vista和XP上运行的IE 7。
微软没有立即证实Raff的这个发现，但该公司发布了一个声明称，微软正在对这个问题进行调查，目前尚未发现有相关攻击事件发生。
相关文章
- 无期迷途主线前瞻直播总结 无期迷途主线前瞻直播内容介绍 11-22
- 以下哪种非遗技艺是用针在纸上绣画 蚂蚁新村11月21日答案 11-22
- 江南百景图听风塔怎么样 11-22
- 原神恰斯卡圣遗物怎么搭配 11-22
- 2024年霸王茶姬11月22日口令是什么 2024.11.22霸王茶姬口令介绍 11-22
- 光遇11.21季节蜡烛在哪里 光遇11月21日季节蜡烛位置攻略 11-22