又發現三個漏洞 微軟IE瀏覽器成眾矢之的

安全信息提供商Secunia在週三表示,這個星期在微軟6.0版本的IE瀏覽器中又發現了3個漏洞,這使得在過去兩個月間在IE瀏覽器被發現的安全漏洞數量達到了19個,其中8個微軟已經在10月份修復。
Secunia表示,最近的IE漏洞是分別由兩個獨立研究者發現。其中兩個漏洞能夠讓惡意數據通過微軟Windows XP Service Pack 2的安全機制,而第三個漏洞能夠重寫cookies中的信任網站信息以實現對Web會話的攔截,如果用戶發送諸如密碼之類的信息就會被截獲。

微軟表示,到目前為止還沒有收到通過這些安全漏洞進行的攻擊行為,不過我們將繼續廣泛地調查。微軟建議那些需要安全保護措施的用戶訪問其軟體安全網站和針對家庭用戶的PC保護網站。微軟同時譴責那些研究者在公司沒有提出解決方案之前就公布這些漏洞 

安全研究專家和黑客對微軟的指責並沒有當回事,在過去的兩個月間一些嚴重的IE漏洞以及Windows XP Service Pack 2中的安全隱患均被公開發布。

本文留言

近期讀者推薦