• 韩美修改核能协定 为韩国核乏燃料处理解禁 2019-08-02
  • 人民日报各抒己见:环保执法要“严”也要“准” 2019-07-03
  • 高考在即,晋中市招生考试管理中心提醒广大考生及家长要把握好高考“四个趋势” 2019-07-03
  • 英国成功完成机器人辅助眼部手术试验 2019-06-28
  • “外婆粽”品出暖暖邻里情 2019-06-28
  • 玩权重?笑博士是认为计委的权重微乎其微,还是了解企业情况不够,其在制订企业计划中的权重作用微乎其微? 2019-06-22
  • 【理上网来·辉煌十九大】比尔盖茨:中国减贫经验值得世界借鉴 2019-06-11
  • 【每日最陕西】NO.1449 西安幼升小反映问题是去年近3倍 上学难层出不穷 2019-06-04
  • 冒充扶贫工作人员骗取群众钱款 警方出击抓获嫌疑人 2019-06-04
  • 青海省果洛州达日县多举措促进义务教育均衡发展 2019-05-14
  • 推进58个重点项目 杭州加快钱塘江金融港湾建设 2019-05-14
  • 第530期:为何吃新鲜蔬果能抗肿瘤、强免疫……?因为有“它”! 2019-05-13
  • 为何“最美晚霞”总在暴雨后? 2019-05-13
  • 新时代新作为新篇章(手机版)--各地新闻--人民网 2019-05-12
  • 福建网友给人民网《地方领导留言板》的留言,领导回复了吗? 2019-05-12
  • 首页 > 信息安全 > 正文

    不启动都躺枪,IE 新漏洞可致用户数据泄露

    北京赛车赢彩科技 www.6ipr.com.cn 2019-04-16 13:44:40  来源:开源中国

    摘要:安全研究员 John Page 发现了一个 IE 漏洞,它允许黑客利用窃取 Windows 用户的数据。
    关键词: IE 新漏洞 数据泄露
      安全研究员 John Page 发现了一个 IE 漏洞,它允许黑客利用窃取 Windows 用户的数据。
     
      根据 ZDNet 的介绍,这是一个 XXE(XML 外部实体)漏洞,如果用户打开了黑客特制的 .MHT 格式文件,远程攻击者就可以获取用户本地文件,并执行指令探测已安装应用版本信息,例如`C:\Python27\NEWS.txt`可以返回相关版本信息。
     
      这个漏洞最特别的地方在于它不需要在用户启动 IE 的情况下发作,只要受影响的计算机上安装了 IE,那就可以被攻击。究其原因,.MHT 是 IE 用于其网络存档的文件格式,当前主流 Web 浏览器几乎都不支持它,Windows 上所有 .MHT 文件都被默认为使用 IE 打开,所以用户只需双击 Email 或聊天消息中接收的文件,就会中招。
     
      该漏洞影响 Windows 7、10 与 Server 2012 R2,在研究人员将漏洞报告给微软后,对方回复会在之后的更新中“考虑”将其修复。很容易理解微软的做法,毕竟 IE 的 Web 浏览器市场份额现在不到 10%,而且 .MHT 格式也不是常用类型,那么这个漏洞的影响其实并不会很大。

    第二十九届CIO班招生
    法国布雷斯特商学院MBA班招生
    法国布雷斯特商学院硕士班招生
    法国布雷斯特商学院DBA班招生
    责编:kongwen
  • 韩美修改核能协定 为韩国核乏燃料处理解禁 2019-08-02
  • 人民日报各抒己见:环保执法要“严”也要“准” 2019-07-03
  • 高考在即,晋中市招生考试管理中心提醒广大考生及家长要把握好高考“四个趋势” 2019-07-03
  • 英国成功完成机器人辅助眼部手术试验 2019-06-28
  • “外婆粽”品出暖暖邻里情 2019-06-28
  • 玩权重?笑博士是认为计委的权重微乎其微,还是了解企业情况不够,其在制订企业计划中的权重作用微乎其微? 2019-06-22
  • 【理上网来·辉煌十九大】比尔盖茨:中国减贫经验值得世界借鉴 2019-06-11
  • 【每日最陕西】NO.1449 西安幼升小反映问题是去年近3倍 上学难层出不穷 2019-06-04
  • 冒充扶贫工作人员骗取群众钱款 警方出击抓获嫌疑人 2019-06-04
  • 青海省果洛州达日县多举措促进义务教育均衡发展 2019-05-14
  • 推进58个重点项目 杭州加快钱塘江金融港湾建设 2019-05-14
  • 第530期:为何吃新鲜蔬果能抗肿瘤、强免疫……?因为有“它”! 2019-05-13
  • 为何“最美晚霞”总在暴雨后? 2019-05-13
  • 新时代新作为新篇章(手机版)--各地新闻--人民网 2019-05-12
  • 福建网友给人民网《地方领导留言板》的留言,领导回复了吗? 2019-05-12
  • 腾讯棋牌游戏 北京pk10最稳办法 广州股票配资 怎么投诉福彩中心 今日股票行情大盘走势 怎样看七乐彩走势图 总进球软件 陕西11选5号码遗漏值 皇冠足球指数比分 刺激好玩的456棋牌 三东11选5计划 新疆时时彩彩三星跨度 河南泳坛夺金481 体彩p3试机号 360天津11选5走势图表 刘伯刘伯温三肖中特期期期淮