logo 广告
Loading...
 导航 所在位置:论坛首页 -> ┈┋业界相关┋┈ -> 网络安全资讯 -> Safari for Windows漏洞已经被证实和重现
回复

Safari for Windows漏洞已经被证实和重现

作者:兜迷儿 时间:2008-6-12 10:27:28 收藏 编辑

一位研究人员创建了一个概念证明网站,用图片演示了Windows用户在使用苹果的Safari浏览器的时候面临的风险。

微软安全团队已经警告称,这种“混合威胁”非常严重,Windows用户在微软提供安全补丁之前不要使用苹果的Safari浏览器。这位名叫Liu Die Yu研究人员在博客中明确指出,微软的警告绝不是危言耸听。

用户鼠标点击这个链接用使用默认设置的Safari浏览器向Windows台式电脑自动下载一个陷阱文件,没有任何提示。这个用户下一次打开IE浏览器的时候,这个强制输入的文件将自动启动notepad。exe应用程序并且打开一个不存在的文件。当然,恶意的攻击者会选择让用户打开恶意的代码。

当获悉其浏览器没有发出任何提示就下载文件的消息之后,苹果表示它也许会采取措施改正其浏览器的这种行为,也许不会采取任何措施。换句话说,从安全的角度说,这不是一个大问题。然而,这个演示却说明了另外一种情况。

IE浏览器似乎是自动执行用户台式电脑中埋藏的奇怪文件中的指令。因此,它肯定是这个问题的根源。微软在警告这种混合威胁的时候也是这样说的。如果微软在每月的安全更新中修复这个安全漏洞,我们不会感到意外。



·热门回顾

·最新帖子
第1页 共页 共0个回复     <<    >>    
快速回复
  • 支持UBB,HTML标签

  • 高级回复

  • 操作选项:评分 加精 解精 奖惩 设专题 设公告 解公告 固顶 总固顶 解固顶 结帖 解结帖 锁帖 解锁 移帖 删帖
      首页 | 购买指南 | 虚拟主机 | 特色介绍 | 下载中心 | 支付方式
    Copyright 2004-2008 BBSGood.com Powered By: BBSGood.Speed Version 5.0
      咨询电话:0575-85513832、0575-85513825(传真)、7*24小时咨询服务:13606552007 不良信息举报中心 浙ICP备05029817号
      业务QQ:38958768、客服QQ1:415896239、客服QQ2:343896043、MSN:jccsxx@hotmail.com