IE8发现新漏洞 可对安全网站实施攻击
来源：赛迪网 发布时间：2009-11-22 10:16:00
标签：IE8,漏洞,安全网站
据国外媒体报道，微软最新版本的IE浏览器存在一个安全漏洞，能够对安全的网站实施严重的安全攻击。据Register网站的两个消息来源称，IE 8浏览器中的这个安全漏洞能够被利用进行跨站脚本攻击。
微软在几个月前就得到了这个安全漏洞的通知。
具有讽刺意味的是，这个安全漏洞存在于微软为IE 8增加的阻止对网站实施跨站脚本攻击的保护措施中。利用这个安全漏洞实施攻击的方法是使用一种名为输出编码的技术重新编写有安全漏洞的网页，从而用有害的字符和值替换网页上更安全的字符和值。谷歌一位发言人证实IE 8存在一个严重的安全漏洞，但是不愿意提供具体细节。
目前还不清楚IE 8中的保护措施是如何引起安全的网站出现跨站脚本攻击安全漏洞的。但是，Aspect Security公司高级应用程序安全工程师Michael Coates推测说，这个安全漏洞可能会引起IE 8重写网页，让新的值引起对安全网站的攻击。他说，如果黑客知道IE 8中的这个安全漏洞的工作方式实际上就是制作那个输出的编码，然后创建一个攻击者熟悉的字符串，就可以实施实际的攻击。黑客利用这个漏洞输入一个值就可以导致对这个网页的攻击。这是对没有安全漏洞的网页实施攻击的一种方法。
微软星期四下午对The Register网站说：“微软正在调查新公开的IE浏览器中的安全漏洞。我们目前还不知道任何利用这个安全漏洞实施的攻击以及对用户的影响。”一旦调查结束，微软将采取适当的措施，包括发布补丁或者提供如何保护自己防止这个安全漏洞的措施。作者：天虹
0
投稿猜你喜欢
- 大千世界、无奇不有，谁也想不到了，中国互联网发展到现在，有越来越多的互联网公司开始光明正大的利用“病毒”来致富，而且行为越来越过费，受害网友
- 配置telnet服务：（1） 用vi命令编辑/etc/hosts.deny文件，放开telnet登录权限控制# vi /etc/hosts.
- 服务器在线12月2日报道 虚拟服务器在企业中发挥着越来越重要的作用，管理员面对的现状是在同一台物理服务器上安装了多台虚拟机。每台虚拟机都使用
简介VLAN是网络栈的一个附加功能，且位于下两层。首先来学习Linux中网络栈下两层的实现，再去看如何把VLAN这个功能附加上去。下两层涉及- 北京时间11月14日早间消息，据国外媒体今日报道，尽管两家公司是竞争对手，但微软创始人、董事长比尔·盖茨（Bill G
- 关于分区一个潜在的黑客如果要攻击你的Linux服务器，他首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种
- 据美国知名IT网站Cnet透露，Godaddy可能进军域名与虚拟主机市场，Godaddy是世界第一大域名注册商，进军主机领域以后发展迅速，据
- 下面给大家介绍centos7.6 安装Tomcat-8.5.39的方法，具体内容如下所示：#关闭防火墙systemctl stop fire
- 字符集报错一直存在locale: Cannot set LC_CTYPE to default locale: No such file o
- 站长们总是每天倾力建设网站，但是有时候感觉内容做得再好，也很难培养忠实用户，这是什么原因呢?用户体验是很重要的一个原因。很多时候，站长们总是
- 执行apt-get install xxxx时，报以下错误E: There are problems and -y was used wit
- 不管是在企业级应用还是在消费者领域，2015 对于 Linux 来说都是极其重要的一年。作为一个从 2005 年就开始使用 Linux 的老
- 随着中国网游市场的强劲增势，国产网游似乎在全球市场也是风光无限。网龙的《征服》正式进入中东等地，第一次在阿拉伯地区出现了中国网游的身影;蓝港
- 在上周的SharePoint大会上微软首席执行官Steven Ballmer曾宣布，SharePoint Server 2010和Offic
- DEDECMS5.5刚出来，很多人都还没有用，我就先尝试了，(勇于做第一个吃螃蟹的人)呵呵~~，其实做好数据备份也没什么好怕的。正好公司网站
- 央视网络变身国家网络电视台、各地方电视台大举进军网络视频、搜索引擎百度巨资成立奇艺网……，2010年的网络视频产业迎来了“象群”，尽管他们跑
- Volume数据卷是Docker的一个重要概念。数据卷是可供一个或多个容器使用的特殊目录，可以为容器应用存储提供有价值的特性：持久化数据与容
- 说明如下： 1. 在配置文件里设置： 打开httpd.conf编辑，将下列block如下编辑： httpd.conf <Directo
- IBM eServer iSeries 520 Express Edition 与中型企业不断增长的需求相适应，它不仅可以提供运行核心业务应
- Linux 中ip forward功能是一个比较方便实用的功能，只需要简单配置，添加几条路由，即可实现ip转发。本文基于CentOS 7下采
