扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
微软周四证实,IE 7浏览器地址栏漏洞确实存。周三丹麦安全公司Secunia曾表示,IE 7浏览器地址栏(address bar)存在着一个漏洞,它会在弹出窗口中出现,并有可能显示一个诱骗性地址栏。
Secunia称,利用特殊字符处理的URL(统一资源定位符)可能隐藏部分网页地址,这意味着别有用心者可在用户毫无知觉前提下发起攻击。Secunia把这个新发现的IE 7漏洞威胁级别定为“less critical”,即倒数第二的危害级别。微软表示,目前还没有发现任何利用该漏洞实施的攻击,但建议用户开启IE 7中的反捕钓式攻击过滤器。
微软微软安全项目主管Christopher Budd称,微软正对IE 7地址栏漏洞一事展开调查;调查结束后,将采取适当措施以保护用户安全。他还表示,微软相关调查表明,通过点击浏览器窗口或滚动地址栏,用户仍可看到完整的URL,因此该漏洞的危害程度并不高。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者