当前位置: >> 首页 >> 资讯频道 >> 安全动态 >> 安全动态
资讯 病毒
 
以色列黑客曝光漏洞 殃及IE CSS和Google桌面工具
www.rising.com.cn  2005-12-5 9:38:00  信息源:硅谷动力
广告  

  IE的漏洞居然殃及了Google。据国外媒体报道,一名以色列黑客日前在其博客指出,由于微软IE浏览器在网页CSS上存在一个漏洞,“钓鱼式”攻击者可用恶意的网页代码访问到Google硬盘搜索工具检索的数据。

  这位黑客名叫Matan Gillon,在接受IDG新闻部采访时,他说:“Google桌面搜索的用户如果同时使用IE,则他们完全暴露在威胁之下。一个有经验的黑客可以通过钓鱼网站访问Google搜索工具检索的数据,并获取信用卡账号、密码等信息。由于Google工具还检索邮件,袭击者可以获得更多的个人信息。”

  据悉,这个IE的漏洞存在于浏览器处理网页格式时调用CSS的过程中。CSS一般被网站设计者用来统一页面风格,但这一漏洞可以让“钓鱼”网站袭击者通过Google桌面工具获得重要信息。

  据Gillon说,这种攻击针对IE6和Google桌面搜索工具2.0, 也可能适用于其他版本的IE。不过,使用火狐、Opera等非IE浏览器的用户则无需担忧。而IE用户可以通过禁止Javascript脚本运行来防范这种攻击。

  几天前,IE刚刚爆出了一个致命漏洞,它可以让黑客控制用户的电脑。目前,微软据信正在加班加点“赶制”补丁。


 

瑞星硬件防毒墙 瑞星硬件防火墙 瑞星杀毒软件网络版】【数据修复 IP地址查询 病毒上报
瑞星杀毒软件下载版 瑞星个人防火墙下载版 在线杀毒】【卡卡社区】【打印】 【关闭窗口
 相关文章
  • 微软IE漏洞允许执行恶意代码 曝光六个月尚未修复
  • 微软指责过早曝光IE漏洞 不给微软补丁发布留时间
  • 微软于下周二发布例行安全更新 可以修复八个漏洞
  • 微软IE浏览器又现漏洞 可导致黑客远程控制用户PC
  • 中国计划成立反网钓联盟 网络钓鱼网站列全球第二



  • 信息安全 源自瑞星