在上一篇文章中,小编为您详细介绍了关于《Linux仅仅位居第二?微软五大风险名单出炉》相关知识。 本篇中小编将再为您讲解标题危险等级为“高级”?IE又现漏洞。
> 研究人员发现在IE浏览器的区域分支中存在安全漏洞,其危险等级为“高级”。
据称,如果IE尝试打开包含有多个“file://”请求的网页,而每个请求都包含在单独的Iframe中,那么请求的文件将最终会在本地计算机里执行。
受此漏洞影响的操作平台有:所有Windows ②⓪⓪⓪平台,Windows ⑨⑤ · Windows ⑨⑧ · Windows ⑨⑧SE,Windows ME及所有Windows NT平台。受影响的IE版本有Internet Explorer ⑤.⑤ SP② · Internet Explorer ⑤.⑤ SP① · Internet Explorer ⑤.⑤ · Internet Explorer ⑥.⓪ SP① · Internet Explorer ⑥.⓪。
为了避免上述安全问题的出现,研究人员建议IE用户:
以最低使用权限的“无特权”身份运行所有客户软件;
经常以“无特权”用户的身份运行IE浏览器——这样,①旦这①漏洞及其他潜在的漏洞被成功利用,用户才可以将影响限制到最小;
不要点击来源不明以及不可信的超链接,进入恶意网页或查看带有恶意代码的HTML邮件都可能使这①漏洞发生作用;
对陌生人的或不可信任的信息时刻保持高度警觉。
目前,研究人员还没有发现任何针对该漏洞的补丁。
出处:PConline
编后语:关于《危险等级为“高级”?IE又现漏洞》关于知识就介绍到这里,希望本站内容能让您有所收获,如有疑问可跟帖留言,值班小编第一时间回复。 下一篇内容是有关《新型增效工具面世?J2EE软件开发期待成熟》,感兴趣的同学可以点击进去看看。