专家警告IE 5.5 Outlook存在安全缺陷
http://www.sina.com.cn 2000/10/19 11:26 新浪科技
本周三,保加利亚一名专门研究软件缺陷的资深电脑专家表示,他在微软公司研制的IE 5.5 Outlook及Outlook Express软件中发现了一个安全“漏洞”,这一缺陷将使得电脑黑客可以轻而易举地看到用户的电子邮件内容。这位名为乔吉-加尼斯基的专家周三在SecurityFocus.com网站上张贴警告称,利用上述安全缺陷,任何一个动机不纯的电脑黑客都可以通过诱惑网络用户浏览其创建的某个网页或是某个HTML文件来打开网络用户的电子邮件或是了解到用户的URL。
SecurityFocus.com首席技术官埃利斯-列维表示:“这一缺陷的确会引来较大的风险,我们猜测网络用户极有可能受到上述电脑黑客的诱惑,从而使自己的私人文件和信息遭到黑客非法入侵。”列维补充说,黑客还可以通过向那些使用Outlook或Outlook Express软件的用户传送电子邮件的方式来达到入侵用户计算机系统的目的。
列维表示,上述安全缺陷似乎是由在IE和Java之间起连接作用的编码产生错误而造成的。对此,微软公司的安全反应中心表示,该中心正在就这一安全“漏洞”展开调查,据称微软在上周六就已得到有关这一安全缺陷的通知。微软公司的发言人称:“我们正在展开深入调查,因为我们有义务保护用户的个人信息免遭入侵。我们会在了解到真正原因的同时立即向用户做出说明。”
就在本月初,加尼斯基还在互联网上公布了另外一条安全信息,警告那些使用微软IE 5.5软件的用户,该软件中包含一个使得电脑黑客可以进入他们的计算机并将其私人文件改得面目全非的安全缺陷。(清晨)
|