IE7迎来第三个漏洞

显示全部楼层 · 发表于 2006-11-6 10:30:51

IE7迎来第三个漏洞

万众期待的IE7从19日发布到现在还不足半个月,安全漏洞已经出现三个了,而发现者仍是揭露出头两个漏洞的Secunia.
Secunia安全研究员Per Gravgaard发现的这个最新漏洞属于Windows注入缺陷,会导致合法网站被破坏.利用该漏洞,黑客可以构造出特殊代码,然后利用自己的网站替换掉正常的网站.Secunia的安全公告指出:“如果目标网站的窗口标题是已知的,就可以将另一个网站的内容注入其中.恶意网站可以籍此替换掉可信任网站弹出窗口的内容,进而欺骗用户与第二个IE7漏洞一样,这次还是浏览器对弹出窗口的控制问题出现了瑕疵.IE7本来可以抵御利用新漏洞发起的攻击,不过如果黑客配合利用第二个漏洞,IE7就无能为力了.

测试表明,如果开启IE7的弹出窗口屏蔽功能,可以在很大程度上弥补这一漏洞.旧版的IE6和Firefox 1.5以及同样刚发布的Firefox 2.0也都存在这一漏洞,尤为严重的是:Firefox 1.5即使开启弹出窗口屏蔽功能也无济于事.
Secunia在IE7发布24小时内就指出了一个漏洞,而微软澄清说那其实是Outlook Express组件的问题,与IE本身无关,不过Secunia看来是跟
IE7较上劲了.照这样下去,第四个、第五个……IE7漏洞也不远了.
Secunia照例又给出了一个测试演示页面,在这里.
http://secunia.com/multiple_browsers_window_injection_vulnerability_test/

显示全部楼层 · 发表于 2006-11-6 12:29:19

原帖由 navigateqd 于 2006-11-6 10:30 发表
IE7迎来第三个漏洞

万众期待的IE7从19日发布到现在还不足半个月,安全漏洞已经出现三个了,而发现者仍是揭露出头两个漏洞的Secunia.
Secunia安全研究员Per Gravgaard发现的这个最新漏洞属于Windows注入缺陷 ...

不敢用

显示全部楼层 · 发表于 2006-11-6 13:17:53

镇的吗，我还是觉得还不错啊

显示全部楼层 · 发表于 2006-11-6 16:05:27

晕～～～我正用FIREFOX呢

显示全部楼层 · 发表于 2006-11-6 16:10:29

怎么MICROSOFT还没放补丁出来，好象好久都没补丁了

显示全部楼层 · 发表于 2006-11-6 16:37:43

可是补丁怎么还不出来呢~~~~~

显示全部楼层 · 发表于 2006-11-6 19:31:41

Secunia has constructed a test, which can be used to check if your browser is affected by this issue:
http://secunia.com/multiple_browsers_window_injection_vulnerability_test/

The vulnerability has been confirmed on a fully patched system with Internet Explorer 7.0 and Microsoft Windows XP SP2.

[ 本帖最后由天问于 2006-11-6 19:36 编辑 ]

显示全部楼层 · 发表于 2006-11-6 20:49:39

原帖由 学习怪男 于 2006-11-6 16:05 发表
晕～～～我正用FIREFOX呢

火狐堕落了,走上了IE当年的老路,为了排挤竞争者赶进度
放出的测试版问题多多,而且现在用他的多了好多黑客也瞄上他了,让我们看看
他的技术是否够强悍

显示全部楼层 · 发表于 2006-11-6 23:21:12

呵呵
还是继续用IE吧
其他内核的浏览器用着不方便

显示全部楼层 · 发表于 2006-11-7 09:36:33

其实其它内核的真的不方便，
用火狐上个银行也不行，用支付宝也不行，郁闷。