回首页
  首 页 关于邦为 系统集成 网络安全 系统开发 ASP 服务 咨询与培训 人力资源
 
 

 IE存在用户安全确认绕过漏洞

 受影响系统:

 Microsoft Internet Explorer 6.0SP2
  - Microsoft Windows XP Professional SP1
  - Microsoft Windows XP Professional
  - Microsoft Windows XP Home SP1
  - Microsoft Windows XP Home
  - Microsoft Windows 2003 Web Edition
  - Microsoft Windows 2003 Standard Edition
  - Microsoft Windows 2003 Enterprise Edition 64-bit
  - Microsoft Windows 2003 Enterprise Edition
  - Microsoft Windows 2003 Datacenter Edition 64-bit
  - Microsoft Windows 2003 Datacenter Edition
  - Microsoft Windows 2000 Server SP4
  - Microsoft Windows 2000 Professional SP4
  - Microsoft Windows 2000 Datacenter Server SP4
  - Microsoft Windows 2000 Advanced Server SP4

 详细描述:

  Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在设计错误,远程攻击者可以利用这个漏洞绕过部分确认验证信息。

  攻击者可以构建包含恶意页面的网站,当用户解析执行一些JavaScript或者ActiveX对象时,不提示应有的确认信息,导致某些恶意代码不被用户重视的情况下被执行。

 
 
Copyright © 2004 bonway.net, All Rights Reserved.