| 枫林在线论坛>>信息安全 [管理模式] [快速回复] [推荐给朋友] |
| [109872] 主题： 微软再次发布IE补丁 修补“重要”安全漏洞 |
| 作者： leaflet |
标题：  微软再次发布IE补丁 修补“重要”安全漏洞[转载]
|
|
| 昵称： Leaf@钻研编译原理 |
来自： 218.78.*.* 
|
|
| 经验值： 78702 | 发贴时间： 2003年10月06日 23:24:06 | |
| 等级： ★★☆☆☆ | 长度： 1189字 | |
|
新浪科技讯 美国东部时间10月5日(北京时间10月6日)消息微软上周五再次发布了IE 补丁软件，以修补一个“重要”的安全漏洞。据称这一漏洞可以使黑客攻击用户的浏览 器，或者改变DSN服务器设置。 据安全顾问的警告，黑客已经设计出一种名为QHosts-1的特洛伊木马软件，该软件 专门利用微软IE被称为“ObjectData”的缺陷进行攻击，当用户点击某网页时，该软件 可以将用户引导到其他的网页，比如说一些弹出式广告的网站上，这样就可以为黑客带 来广告收入。微软公司在8月份曾发布了一款旨在修正该缺陷的补丁软件。但据Network Associates公司称，由于补丁软件也存在缺陷，即使是安装了该补丁软件的计算机仍然 对最新的攻击不具有免疫力。微软已经承认了这一问题的存在，并在经过了调查分析之 后，于上周五推出了这款最新的补丁。据称这一补丁软件已经包含了以前的全部补丁， 适合于IE5.01、5.5和6.0的用户。这已经今年微软所发出的第40次安全警告了。 微软解释说，IE最大的安全漏洞有两个，一个是无法适当地判断并阻止从弹出窗口 的Web服务器返回的目标对象类型，另外一个易攻击性在于无法适当地判断并阻止从XML 数据捆绑的Web服务器返回的目标对象类型。仅这两点就使黑客有可能在用户的系统中随 意运行恶意代码。另外，微软还警告说黑客可能会利用WMP媒体播放器打开URL并运行病 毒软件，并敦促Windows Media Player的用户除了更新IE的补丁软件外，还要运行另外 一个安全软件。 |
|
|
========== * * * * * ==========
|
 Top
|
||