查看完整版本: 微软IE浏览器地址栏曝漏洞

微软IE浏览器地址栏曝漏洞

受影响系统：
　　
　　Microsoft Internet Explorer 7.0
　　
　　Microsoft Internet Explorer 6.0 SP1
　　
　　Microsoft Internet Explorer 6.0
　　
　　Microsoft Internet Explorer 5.0.1 SP4
　　
　　描述：
　　
　　BUGTRAQ ID: 25915
　　
　　CVE(CAN) ID: CVE-2007-3892
　　
　　Internet Explorer是微软的操作系统中所捆绑的WEB浏览器。
　　
　　IE在处理地址栏中的数据时存在漏洞，恶意网站可能此利用欺骗用户访问网页。
　　
　　Internet Explorer中存在一个欺骗漏洞，可能允许攻击者在浏览器窗口中显示欺骗内容。信任UI的地址栏和其他部分已经离开攻击者的网站，但是窗口的内容仍然包含攻击者的网页。
　　
　　来源：Pierre Geyer
　　
　　链接：[url]http://secunia.com/advisories/27133/[/url]
　　
　　[url]http://www.us-cert.gov/cas/techalerts/TA07-282A.html[/url]
　　
　　[url]http://www.microsoft.com/technet/security/Bulletin/MS07-057.mspx?pf=true[/url]
　　
　　建议：
　　
　　厂商补丁：
　　
　　Microsoft
　　
　　Microsoft已经为此发布了一个安全公告（MS07-057）以及相应补丁:
　　
　　MS07-057：Cumulative Security Update for Internet Explorer (939653)
　　
　　链接：[url]http://www.microsoft.com/technet/security/Bulletin/MS07-057.mspx?pf=true[/url]

谢谢提醒~增强保护意识。网上应该有专为盗版提供的升级包吧~

埃，别提了，我的IE早就中了不知道是哪门子的病毒还是流氓软件，看不了东西了。

ie老是出现问题已经见的不奇怪了啊,我都不用这个了啊

回复 1楼 的帖子

microsoft的东西哪一个没有漏洞？只能自己小心做好安全措施吧

*** 作者被禁止或删除 内容自动屏蔽 ***