中国教育和科研计算机网 中国教育 高校科技 教育信息化 下一代互联网 CERNET 返回首页
IE中又发现两处漏洞 微软紧急打补丁
2003-08-22

  据赛迪网报道:当地时间8月20日,微软公司又发现了存在于IE浏览器中的两处重大漏洞。同时,微软也在其网站上发布了这两处漏洞的补丁程序。

    导致漏洞一的主要原因是IE浏览器无法正确地识别出网络服务器所返回的“对象类型”。对于该漏洞,黑客要想对网络进行攻击是件很容易的事情。只要用户使用了带有漏洞的IE浏览器访问了黑客的站点,那么黑客就可以在用户不再进行任何操作的情况下攻击用户的计算机系统。一点黑客成功入侵用户的计算机系统,他们就可以运行用户计算机系统上的任何代码程序。

    漏洞二出现在IE的“跨域”安全模式中。该模式主要是用来防止不同域中的用户进行信息共享。而该漏洞可以使黑客执行“我的电脑”中的可执行代码。用户只要访问了一些带有恶意攻击性的站点,黑客就可以攻破用户系统,并运行用户系统中的脚本,使得脚本自动在不用的域中访问各种数据。另外,用户还可以运行部分系统上的可执行文件。

    据微软公司称,此次受到影响的IE浏览器包括IE5.01和Windows Server 2003中的IE6.0。补丁下载地址如下:  http://www.microsoft.com/technet/treeview/default.aspurl=/technet/security/bulletin/MS03-032.asp 与此同时,微软还发布了2.5-2.7版本的数据访问组件(Data Access Components)的补丁程序。

教育信息化资讯微信二维码

特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。

邮箱:gxkj#cernet.com
微信公众号:高校科技进展