當前位置: 首頁>> 今日中國>> 中國要聞
 
國家計算機病毒中心發現微軟IE瀏覽器漏洞
中央政府門戶網站 www.gov.cn   2011年06月05日   來源:新華社

    新華社天津6月5日電(記者張建新)國家計算機病毒應急處理中心5日發佈信息稱,通過對互聯網的監測發現,微軟公司的瀏覽器Explorer IE跨域本地Cookie臨時文件存在訪問安全限制繞過漏洞。

    由於錯誤地對某些操作系統中本地數據文件執行同源策略,所以惡意遠程攻擊者可利用此漏洞繞過跨域交互策略,直接獲取操作系統中本地敏感Cookie臨時文件中的私密信息數據,例如:個人網絡登錄賬號或密碼等。

    一旦惡意攻擊者利用該漏洞實施遠程攻擊,就可能會針對特定攻擊目標系統進行個人私密數據信息的盜取,從中獲取一定的利益。如果惡意攻擊者入侵到存在該漏洞的操作系統中,就可以獲取到存儲在瀏覽器IE臨時cookie文件中的數據信息。

    由於很多計算機用戶在登錄博客、郵箱等賬號時,往往都會默認選擇“記住密碼”。如果臨時文件cookie中的數據信息遭到竊取,存儲在其中的這些登陸賬號或密碼很可能就會遭到惡意竊取,給計算機用戶帶來不必要的損失。

    目前,利用該漏洞進行網絡攻擊有兩個前提條件:第一,使用瀏覽器IE瀏覽打開一些特製的惡意Web網頁;第二,在Web網頁中進行鼠標拖拽操作。比如惡意攻擊者可能會設計一個網頁遊戲,誘使計算機用戶進行相應的鼠標拖拽操作。

    專家説,目前,微軟公司還沒有提供針對該漏洞的補丁或者升級程序,我們建議計算機用戶隨時關注廠商的主頁http://www.microsoft.com/windows/ie/default.asp,以獲取最新版本。

    另外,在該漏洞得到修復前,計算機用戶應避免使用瀏覽器IE在陌生的Web網站上進行網頁遊戲,以免落入惡意攻擊者設計好的網絡陷阱。 

 
 
 相關鏈結
· 國家計算機病毒中心提醒端午節謹防網絡釣魚
· 國家計算機病毒中心發現“木馬下載器”新變種
· 圖表:國家計算機病毒中心發現一種針對JAVA漏洞的新型惡意攻擊方式
· 國家計算機病毒中心發現微軟操作系統"零日"漏洞
 圖片圖表
 欄目推薦
領導活動 人事任免 網上直播 在線訪談 政務要聞 執法監管
最新文件 法律法規 央企在線 新聞發佈 應急管理 服務信息