热搜
您的位置:首页 >> 游戏

IE8发现新漏洞可对安全网站实行攻击

2019年05月14日 栏目:游戏

微软版本的IE浏览器存在一个安全漏洞,能够对安全的站实施严重的安全攻击。据Register站的两个消息来源称,IE 8浏览器中的这个安全

微软版本的IE浏览器存在一个安全漏洞,能够对安全的站实施严重的安全攻击。据Register站的两个消息来源称,IE 8浏览器中的这个安全漏洞能够被利用进行跨站脚本攻击。微软在几个月前就得到了这个安全漏洞的通知。具有讽刺意味的是,这个安全漏洞存在于微软为IE 8增加的阻止对站实施跨站脚本攻击的保护措施中。利用这个安全漏洞实行攻击的方法是使用一种名为输出编码的技术重新编写有安全漏洞的页,从而用有害的 字符和值替换页上更安全的字符和值。谷歌一名发言人证实IE 8存在一个严重的安全漏洞,但是不愿意提供具体细节。

目前还不清楚IE 8中的保护措施是如何引起安全的站出现跨站脚本攻击安全漏洞的。但是,Aspect Security公司高级应用程序安全工程师Michael Coates推测说,这个安全漏洞可能会引起IE 8重写页,让新的值引发对安全站的攻击。他说,如果黑客知道IE 8中的这个安全漏洞的工作方式实际上就是制作那个输出的编码,然后创建一个攻击者熟悉的字符串,就可以实行实际的攻击。黑客利用这个漏洞输入一个值就可以导致对这个页的攻击。这是对没有安全漏洞的页实行攻击的一种方法。

微软星期四下午对The Register站说:“微软正在调查新公开的IE浏览器中的安全漏洞。我们目前还不知道任何利用这个安全漏洞实施的攻击以及对用户的影响。”一旦调查结束,微软将采取适当的措施,包括发布补丁或提供如何保护自己防止这个安全漏洞的措施。

女性小腹部胀痛怎么了
月经血不畅该怎么办
月经有小血块怎么办