IE存在用户安全确认绕过漏洞
受影响系统:
Microsoft Internet Explorer 6.0SP2
- Microsoft Windows XP Professional SP1
- Microsoft Windows XP Professional
- Microsoft Windows XP Home SP1
- Microsoft Windows XP Home
- Microsoft Windows 2003 Web Edition
- Microsoft Windows 2003 Standard Edition
- Microsoft Windows 2003 Enterprise Edition 64-bit
- Microsoft Windows 2003 Enterprise Edition
- Microsoft Windows 2003 Datacenter Edition 64-bit
- Microsoft Windows 2003 Datacenter Edition
- Microsoft Windows 2000 Server SP4
- Microsoft Windows 2000 Professional SP4
- Microsoft Windows 2000 Datacenter Server SP4
- Microsoft Windows 2000 Advanced Server SP4
详细描述:
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在设计错误,远程攻击者可以利用这个漏洞绕过部分确认验证信息。
攻击者可以构建包含恶意页面的网站,当用户解析执行一些JavaScript或者ActiveX对象时,不提示应有的确认信息,导致某些恶意代码不被用户重视的情况下被执行。