-
-
IE浏览器再曝漏洞，用户登录凭据受威胁
-
发表于: 2015-2-4 17:28
-
新闻链接：http://www.ithome.com/html/win10/127834.htm
新闻时间：2015.2.4
新闻正文：
今日，微软IE浏览器曝出了新的漏洞，此漏洞在最新版IE中也存在，攻击者可利用此漏洞访问用户登陆凭证，虽然发布者使用的操作系统为Win7，但笔者使用Win10预览版9926进行测试依然有效，所以我们可以暂时认为该漏洞影响目前从Windows7到Win8/Win8.1以及Windows10所有主流Windows系统。
这是一个通用跨站脚本，并且相关资料被公布在了网络中。
有相关人士为我们进行了详细的演示：
首先，网站dailymail.co.uk中的内容被外部域改变，当攻击者占有cookie后，便可以访问只有用户才有权限访问的区域，例如浏览历史，卡片资料以及一些敏感信息等，同时攻击者还可以利用此漏洞来诱使用户前往钓鱼网站。
微软目前已经了解到该漏洞的存在，并且修复工作已经开展：
我们此前未意识到此漏洞已经可以被利用，但现在修复工作已经展开。要利用此漏洞，攻击者一般都会先通过钓鱼来诱使用户前往被恶意篡改的网站，而最新版IE浏览器中默认开启的SmartScreen可以有识别钓鱼网站，我们建议用户不要打开来源不明的链接或访问不受信任的站点，并且最好可以在每次结束访问后退出登录以保护自己的个人信息。（Via：MSNews）
注意：除非你是专业人员，否则不要模仿图片中的操作过程，一切后果自行承担。
新闻时间：2015.2.4
新闻正文：
今日，微软IE浏览器曝出了新的漏洞，此漏洞在最新版IE中也存在，攻击者可利用此漏洞访问用户登陆凭证，虽然发布者使用的操作系统为Win7，但笔者使用Win10预览版9926进行测试依然有效，所以我们可以暂时认为该漏洞影响目前从Windows7到Win8/Win8.1以及Windows10所有主流Windows系统。
这是一个通用跨站脚本，并且相关资料被公布在了网络中。
有相关人士为我们进行了详细的演示：
首先，网站dailymail.co.uk中的内容被外部域改变，当攻击者占有cookie后，便可以访问只有用户才有权限访问的区域，例如浏览历史，卡片资料以及一些敏感信息等，同时攻击者还可以利用此漏洞来诱使用户前往钓鱼网站。
微软目前已经了解到该漏洞的存在，并且修复工作已经开展：
我们此前未意识到此漏洞已经可以被利用，但现在修复工作已经展开。要利用此漏洞，攻击者一般都会先通过钓鱼来诱使用户前往被恶意篡改的网站，而最新版IE浏览器中默认开启的SmartScreen可以有识别钓鱼网站，我们建议用户不要打开来源不明的链接或访问不受信任的站点，并且最好可以在每次结束访问后退出登录以保护自己的个人信息。（Via：MSNews）
注意：除非你是专业人员，否则不要模仿图片中的操作过程，一切后果自行承担。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
