搜索:
意见反馈 设为首页 加入收藏夹
首页 - 产品 - 导购 - 新闻 - 商城 - 商情 - 二手 - 厂商专区 - Internet服务 - 论坛  
  新闻首页   |   业界动态   |   通讯天地   |   企业动态  |   软件新闻
  当前日期:    
您现在的位置是:首页 > 新闻中心 > 软件新闻 > 正文              查看全部软件新闻文章
微软浏览器再曝地址欺骗漏洞 尚无补丁发布

2004-06-15 16:05:48    资料来源:中新网

  继5月下旬微软IE浏览器的图像链接地址欺骗漏洞曝光以来,不满1个月,又一个最新的地址欺骗漏洞被发现。据专家介绍,该漏洞是由于IE在解析包含“0.000000”字符的地址字串时存在问题造成的,目前微软还没有对应的补丁程序发布。

  据悉,利用这个漏洞,黑客可以特别制造出这样一个URL链接:从IE浏览器的状态栏或者从链接属性上查看链接目的地址都看不出任何问题,可一旦用户点击该链接,IE就会连接到黑客指定的任意网址。

  这个最新的“0.000000”地址欺骗漏洞和上个月的图像链接地址欺骗漏洞相比,被黑客们利用起来更加容易,而且破绽更少,用户更加难以防范。江民反病毒专家警告,目前,利用该漏洞的网页代码已经开始在互联网上流传,近期很有可能被大量黑客和恶意网站作者们引用,威胁广大网民的系统安全。

  专家提醒广大用户,上网时一定要提高警惕,开启杀毒软件的实时监控功能,免受“0.000000”地址欺骗漏洞的侵害。

【责编: 蛛蛛】
 
评论】 【收藏】 【订阅新闻邮件】 【推荐】 【  】 【打印】 【关闭】 【至顶
 相关文章
  • IE曝新缺陷 可窃取Google桌面搜索用户信息
  • 传微软将收购AOL部分股份 与MSN合并
  • 微软首次承认受到火狐压力 怕IE漏洞惹官司
  • 微软正式推出MSN 7.5版 新增15秒录音功能
  • IE7将采用新图标 “蓝e黄圈”突出时尚外观(图)
  • IE7未能通过Acid2测试 对CSS样式表支持不足

  •  用户评论
    发表评论
    姓名: 匿名发表
    电子邮件: 把回帖email给我
    标题:

    注意事项

     1.请您对您的言行负责,遵守中华人民共和国有关法律、法规,尊重网上道德
     2.禁止利用本论坛发表危害国家或恶意攻击他人的行为
     3.本论坛保留删除违规留言权利
     4.本栏目中的言论若违反规定而受到法律追究者,责任自负,与本网站无关
  • ATi增多项重要功能,催化剂4.7测试版下载
  • Linux内核有严重缺陷 数行代码即可破坏系统
  • 雅虎付费邮箱容量升级到2G 起用大量沉寂用户名
  • 微软将推出杀毒软件产品 不与Windows捆绑销售
  • Linux蠕虫未成气候 反病毒公司已如临大敌
  • 网吧用QQ隐私难保 黑客工具窥视QQ聊天记录
  • “Zafi B”蠕虫登陆韩国 可破坏PC防火墙
  • 查询:
    | 关于我们 | 站点导航 | 投稿指南 | 诚邀加盟 | 客户服务 | 新闻邮件 |
    (C)2003-2004 MyPrice版权所有