最近 作者: 主题: 内容:
 进入版区才能发表文章 
 您当前的位置: 推理之门 > 侦探推理 > 技术交流   【版主】:癫癫,残雨画桥,夜云 字体大小:
1页/共1页(总计1个回复)
主 题: 黑客可修改用户个人信息 微软警告IE存在6处缺陷(人气:410)
 青青青青
1 楼: 黑客可修改用户个人信息 微软警告IE... 02年05月17日15点56分


黑客可修改用户个人信息 微软警告IE存在6处缺陷
2002年5月17日 13:11 新华社

  新华网北京5月17日专电 据美联社16日报道,美国微软公司日前警告说,Web浏览软件Internet Explorer包含6处缺陷,黑客可以利用其中的某些缺陷进入甚至修改电脑用户的个人信息。

  该公司称,通过这些缺陷,黑客对用户电脑硬盘上的文件能够一览无余。由于IE“网际脚本语言”(cross-site scripting)功能存在弱点,某些恶意站点可能会提供相同的访问通道,而该功能的目的原本在于使一个网页的脚本合理地生成另一网页。黑客还能利用另一个缺陷观看甚至修改“cookies”文件中的信息。

  但微软方面说,只有在黑客得到了文件名及位置的准确信息后,这些缺陷才有可能被其利用。此外,黑客需要对文件进行特定的格式化操作,才能访问其中的信息。

  据悉,这是今年以来微软第4次发表IE软件的修订声明。该公司称,这些缺陷的性质十分严重,并建议IE5.01、5.5及6.0三个版本的用户尽快从微软站点www.microsoft.com/security下载相关软件的补丁程序。(完)



  点击复制本贴地址:






※来源: 【 推理之门 Tuili.Com 】.

 vion爱推理的桔子
2 楼: Re:黑客可修改用户个人信息 微软警... 02年05月17日15点56分


【青青在大作中谈到:】

>黑客可修改用户个人信息 微软警告IE存在6处缺陷
>2002年5月17日 13:11 新华社

>  新华网北京5月17日专电 据美联社16日报道,美国微软公司日前警告说,Web浏览软件Internet Explorer包含6处缺陷,黑客可以利用其中的某些缺陷进入甚至修改电脑用户的个人信息。

>  该公司称,通过这些缺陷,黑客对用户电脑硬盘上的文件能够一览无余。由于IE“网际脚本语言”(cross-site scripting)功能存在弱点,某些恶意站点可能会提供相同的访问通道,而该功能的目的原本在于使一个网页的脚本合理地生成另一网页。黑客还能利用另一个缺陷观看甚至修改“cookies”文件中的信息。

>  但微软方面说,只有在黑客得到了文件名及位置的准确信息后,这些缺陷才有可能被其利用。此外,黑客需要对文件进行特定的格式化操作,才能访问其中的信息。

>  据悉,这是今年以来微软第4次发表IE软件的修订声明。该公司称,这些缺陷的性质十分严重,并建议IE5.01、5.5及6.0三个版本的用户尽快从微软站点www.microsoft.com/security下载相关软件的补丁程序。(完)

hoho,窃以为ie的缺陷可不止6处:g







※来源: 【 推理之门 Tuili.Com 】.

1页/共1页(总计1个回复)
每次上网自动访问推理之门   |    将推理之门加入收藏夹
邮件联系:zhejiong@126.com  沪ICP备2021006552号  沪公网安备31011502006128号  推理之门  版权所有 2000-2025