首页 新闻 体育 邮箱 搜索 短信 聊天 天气 答疑 导航
新浪首页 > 科技时代 > 软件 > 正文

IE浏览器发现安全漏洞 为攻击者留下后门

http://www.sina.com.cn 2003年04月26日 17:47 赛迪网

  【赛迪网讯】四个安全漏洞已经在世界上大部分最常用的网络浏览器上都已发现并修补了,微软警告说,现在被攻击的可能性已经达到了一个危机的程度。

  公司警告说,如果用户浏览一个有害的网址,或者打开一个经过精心编写的特殊的HTML email信息。微软的旗舰产品IE浏览器允许一个攻击者在客户上执行任意一段代码。

  公司还警告说,如果有一天在Outlook express邮件客户端信箱上发现致命漏洞的话,公司将发布一些积存的针对于IE5.01到6.0,还有以前浏览器补丁。

  首先第一个缺陷,在URLMON.DLL文件调用缓冲区过载是容易受到攻击,因为浏览器没有正确的检查从服务器接收到的各种信息参数,这就为攻击者留下了一个后门,他们可以引诱一些容易影响的用户访问他们的网址而控制用户的系统。

  微软说在IE文件上载部分有一个漏洞,他可以使一个攻击者提供一个文件名给IE文件上载控制系统,而且自动从客户系统中上载这个文件到网络服务器。

  微软还说浏览器还存在一个问题是它能处理第三方提供的文件,因为IE处理第三方的文件时没有完全的检查他的参数,这使它容易受到攻击。一个攻击者可以产生一个特殊的URL链接,然后在这个网址给客户传送第三方文件的时候插入一段脚本程序,这段程序能够使客户的安全受到威胁。

  最后一个漏洞是IE的对话框模式,这使攻击者能够获得用户电脑的文件存储系统的入口。

  除了改正这四个漏洞外,微软说这些补丁还包括IE 6.0 SP1的一个修正,它能使浏览器在当地电脑用户区域显示帮助信息。

  这个补丁还能中断Plugin.ocx ActiveX控件,因为这个控件容易受到安全攻击。

  微软还警告说如果用户没有HTML帮助的更新的话,这个补丁将使window.showHelp( )中断他的功能。如果你已经从第811830号文章中安装了更新的HTML帮助功能,而且安装了补丁的话,你仍然能够使用这个功能。

  另外,这个软件很大的一个功劳是堵住了Outlook Express 5.5-6.0最大的一个安全漏洞,这个漏洞能使一个入侵者能够接管用户的机器。

  为了找到他的弱点,攻击者必须使windows打开一个特殊的MHTML URL链接,这个链接要么是一个网址,要么是包含一段HTML代码的email信息。


评论】【应用软件】【推荐】【 】【打印】【关闭

  订短信头条新闻 让您第一时间掌握非典最新疫情!
  任你邮印象30,30M大空间+彩信相册,免费试用!
  网上优惠学习各类英语,考研会计司法考试课程,免费试听
  用周杰伦的GD88打给mm ^O^ 狂抽猛送,果然天堂!!!

新 闻 查 询
关键词一
关键词二

search 消毒品 诺基亚6100 NBA
 

  新浪精彩短信


数码摄像机等你拿
流行乐坛金曲铃声
送歌表达无尽思念
疯狂铃声 鸟叫铃声
[戴佩妮] 躲在夜里
[孙燕姿] 休止符
[容祖儿] 我的骄傲
[和 弦] 致爱丽丝
更多精彩铃声>>









图片专题:流氓兔!
诺基亚   西门子
摩托罗拉 三星
阿尔卡特 松下
爱立信   三菱
更多精彩图片>>



企业服务网络营销成新宠

企 业 黄 页
在线商机
买:21台电梯招标
卖:通讯音响产品
企业服务
中医治疗各种肿瘤
患了皮肤病去哪里
更多商情发布>>

分 类 信 息
:北方交大MBA热招
   手机有礼武汉分类
   春季旅游江苏行
:雅思深圳考试中心
:快乐香港六日游
北京新浪联系。
分类信息刊登热线>>

 发表评论:  匿名发表  笔名:   密码:
铃声 图片 订阅 言语传情 游戏 短信宝贝 爱情快递
· 有趣、经典、让人捧腹大笑
· 日本青春美少女 疯狂铃声
· 享受人生美妙性爱——两性学堂
· 给你一次激情艳遇 爱永远陪伴你
· 加入缤纷包月下载 赢取数码摄象机
· 原汁原味的感觉来自鹏飞原创短信

· 把握指间的浪漫邂逅 移动三国志
· 手机点歌 表达思念与真情 语音笑话
头条新闻 新闻冲浪 激情男女 体育新闻 非常笑话 两性学堂
社会新闻 财经新闻 每日笑话 白领健康 每日英语   
自写短信 精彩专题:流行音乐排行榜铃声 射雕英雄传剧照 短信宝贝
  爱有温柔的、性感的,更有火辣辣让你无法拒绝的。立刻用手机编写短消息00发送到888811加入爱情快递!满足你交友聊天的全部欲望。  




科技时代意见反馈留言板 电话:010-82628888-5488   欢迎批评指正

新浪简介 | About Sina | 广告服务 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996 - 2003 SINA Inc. All Rights Reserved

版权所有 新浪网