返回上一页  首页 | cnbeta报时: 08:00:25
Internet Explorer浏览器嵌入图象URI欺骗漏洞
发布日期:2004-05-19 21:37:49  稿源:
Microsoft Internet Explorer在处理部分URI连接时存在问题,远程攻击者可以利用这个漏洞隐藏URI连接中的真实内容,诱骗用户访问恶意站点。
图象包含在正确格式的HREF标记中时,可隐藏URI连接中的真实内容,这个漏洞可诱骗用户访问一个非法连接而不被怀疑。
攻击者可以通过提供恶意图象使的显示的URI连接指向合法信任的站点,如果没有任何怀疑的用户把鼠标移到相关的链接,可能导致他们认为链接的是信任正确的站点而被欺骗。
目前厂商还没有提供补丁或者升级程序。
我们在FebBox(https://www.febbox.com/cnbeta) 开通了新的频道,更好阅读体验,更及时更新提醒,欢迎前来阅览和打赏。
查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 08:00:25

文字版  标准版  电脑端

© 2003-2025