Microsoft Internet Explorer 7弹出URI 欺骗漏洞
来源：绿盟科技 时间：2008-04-01 10:04:08
受影响系统：
Microsoft Internet Explorer 7.0
描述：
Internet Explorer是微软发布的非常流行的WEB浏览器。
如果用户用IE访问了恶意网页的话，则弹出窗口的地址栏可能为任意地址而窗口主题中为任意页面或内容。这有助于攻击者执行网络钓鱼攻击。
厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/windows/ie/default.asp
相关文章
- MS IE 7 setRequestHeader() 请求拆分和渗透漏洞
- Microsoft Internet Explorer FTP含命令注入漏洞
- MS08-017：Microsoft Web Components 的执行漏洞
- MS08-016：Microsoft Office 含远程代码执行漏洞
- MS08-015：Microsoft Outlook含远程代码执行漏洞