警告：IE7被曝零日攻击漏洞 攻击代码出现
【驱动中国-新闻】北京时间7月1日， 使用IE7的用户注意了，一个新发现的漏洞将影响微软IE浏览器的各个版本。据 US-CERT安全小组的安全通告，针对IE浏览器的概念攻击代码已经被发现，这可能导致恶意软件利用此漏洞攻击微软的IE全系列浏览器，如IE6,IE7,甚至IE8 beta.
攻击代码由sirdarckcat 博客发布，文章演示了该漏洞如何在合法网站劫持 iFrame 框架来获取目标主机的键盘记录，这个漏洞主要是由于IE浏览器没有严格限制访问文档的 iFrame 框架的权限，导致攻击者可以在不同的域名网站上修改 iFrame 框架的内容。
下面这个图显示了Google主页利用iFrame 框架劫持了微软更新网站。假如有人用恶意网页劫持微软的安全中心，后果可想而知。
编辑建议：针对这个零日攻击，大家最好安装有网页监控的杀毒软件，并及时升级。不要随便浏览不明网站，并打开杀毒软件的实时监控。及时升级系统和软件，进行漏洞修补。
版权声明:本文由驱动中国整理发布,转载需注明出处与原文链接。如有疑问请联系
editor@qudong.com。
本文价值
★★★★★
—
成为第一个评分的人
登录后为本文打分
评论加载中…