服务器资讯

防御吧作为15年知名老牌域名服务商,CNNIC和CANN双认证域名注册商,已经
持续为500多万个域名提供服务,包括智能DNS/自由转移/隐私保护等服务!
IE 新漏洞允许黑客利用窃取Windows用户的数据
2019-04-17 10:22:10 【

安全研究员 John Page 发现了一个IE漏洞,它允许黑客利用窃取Windows用户的数据。


根据ZDNet的介绍,这是一个XXE(XML外部实体)漏洞,如果用户打开了黑客特制的.MHT格式文件,远程攻击者就可以获取用户本地文件,并执行指令探测已安装应用版本信息,例如`C:\Python27\NEWS.txt`可以返回相关版本信息。



IE新漏洞允许黑客利用窃取Windows用户的数据



这个漏洞最特别的地方在于它不需要在用户启动IE的情况下发作,只要受影响的计算机上安装了IE,那就可以被攻击。究其原因,.MHT是IE用于其网络存档的文件格式,当前主流Web浏览器几乎都不支持它,Windows上所有.MHT文件都被默认为使用IE打开,所以用户只需双击Email或聊天消息中接收的文件,就会中招。


该漏洞影响Windows 7、10 与 Server 2012 R2,在研究人员将漏洞报告给微软后,对方回复会在之后的更新中“考虑”将其修复。很容易理解微软的做法,毕竟IE的Web浏览器市场份额现在不到10%,而且.MHT格式也不是常用类型,那么这个漏洞的影响其实并不会很大。


】【打印关闭】 【返回顶部
分享到QQ空间
分享到: 
上一篇破坏系统+加密文件的高危病毒来袭.. 下一篇CNNVD 关于微软多个安全漏洞的通报

立足首都,辐射全球,免备案服务器网专注云防御及云计算服务15年!

联系我们

服务热线:010-56157787 ,010-56159998
企业QQ:4000043998
技术支持:010-56159998
Copyright ? 2003-2016 gnmianbeian.com. 免备案服务器网版权所有 增值许可:京B2-20140042号
售前咨询
公司总机:4000043998 01056155355
24小时电话:010-56159998
投诉电话:18910191973
值班售后/技术支持
售后服务/财务
备案专员
紧急电话:18610088800