IE 新漏洞允许黑客利用窃取Windows用户的数据

<返回列表

安全研究员 John Page 发现了一个IE漏洞,它允许黑客利用窃取Windows用户的数据。

根据ZDNet的介绍,这是一个XXE(XML外部实体)漏洞,如果用户打开了黑客特制的.MHT格式文件,远程攻击者就可以获取用户本地文件,并执行指令探测已安装应用版本信息,例如`C:\Python27\NEWS.txt`可以返回相关版本信息。

IE新漏洞允许黑客利用窃取Windows用户的数据

这个漏洞最特别的地方在于它不需要在用户启动IE的情况下发作,只要受影响的计算机上安装了IE,那就可以被攻击。究其原因,.MHT是IE用于其网络存档的文件格式,当前主流Web浏览器几乎都不支持它,Windows上所有.MHT文件都被默认为使用IE打开,所以用户只需双击Email或聊天消息中接收的文件,就会中招。

该漏洞影响Windows 7、10 与 Server 2012 R2,在研究人员将漏洞报告给微软后,对方回复会在之后的更新中“考虑”将其修复。很容易理解微软的做法,毕竟IE的Web浏览器市场份额现在不到10%,而且.MHT格式也不是常用类型,那么这个漏洞的影响其实并不会很大。

国内免备案VPS301跳转服务器国内免备案服务器域名被墙跳转301,绕过信息安全中心不能放违反法律法规内容!(北京免备案  镇江免备案 江苏免备案 辽宁免备案vps 山东联通免备案) 
分享新闻到:

更多帮助

IE 新漏洞允许黑客利用窃取Windows用户的数

新闻中心 2022-12-12
安全研究员 John Page 发现了一个IE漏洞,它允许黑客利用窃取Windows用户的数据。 根据ZDNet的介绍...
查看全文

CNNVD 关于微软多个安全漏洞的通报

新闻中心 2022-12-11
近日,微软官方发布了多个安全漏洞的公告,包括Windows 特权提升漏洞(CNNVD-201904-508、CVE-201...
查看全文

网站被CC攻击的症状

新闻中心 2022-12-11
网站被CC攻击的症状 1.如果网站是动态网站,比如asp/asp.net/php等,在被CC攻击的情况下,IIS站点...
查看全文