|
|
| IE又发现Bug 能让Email大曝光 |
|
|
|
作者：未知 来源：未知 加入时间：2004-12-1 |
【ChinaByte综合消息】一名“捉虫专家”日前公布了他最新发现的微软IE 5.0中存在的一个Bug。当用户利用IE 5.0下载一个被做过手脚的页面时，黑客即可通过这一Bug查看用户有权访问的某些服务器目录，如果黑客设法搞到“用户名”，还能窃取用户在Exchange 2000服务器上保存的电子邮件等文件。
这名专家将这一Bug的危险性定为“高级”。用户可自行采取措施解决这个问题，即将IE 5.0中的“活动脚本”(Active Scripting)设为“禁用”。这一增强性功能一直被发现存在安全隐患。
微软尚未对此作出评论。不过在该专家的网站上已贴有一份显然是来自微软安全反应中心的帖子，要求他“对这一Bug作进一步解释，而不仅仅是对用户发出恐吓“。这份帖子还称：“让人访问做过手脚的网站不能算是真正的黑客伎俩”。
业内人士认为，近年来微软非常注重其各种产品之间的互用性，然而却忽视了由此而产生的安全漏洞。最明显的一例就是其Outlook软件，它在“爱虫”和“美丽莎”病毒的传播过程中扮演着“为虎作伥”的角色。
（出处：chinabyte ） 
|
|
相关文章：
相关软件： |
|
| 网络工具 | 系统工具
| 应用软件 | 多媒体类
| 联络聊天 | 行业软件
| 图形图像 | 安全相关
| 编程开发 |
教育教学 |
游戏娱乐 |
本类阅读TOP10