IE再现4个安全缺陷微软可能发布“紧急”补丁电脑资料.docVIP

IE再现4个安全缺陷微软可能发布“紧急”补丁电脑资料 安全专家警告称，IE中新发现了4个安全缺陷，即使用户已经安装了微软公司最新的补丁软件，这些缺陷也能够使 在用户的Windows计算机上运行恶意代码， 部分新缺陷正在被用来攻击Windows用户，其中包括一个能够使 伪装Web网页地址的缺陷以及能够使互联网上的恶意网页不经过安全检查就被IE处理的缺陷。微软公司的一名发言人已经证实了这一问题，并表示，微软公司正在对攻击事件进行调查，并在考虑应对措施，其中包括解决该问题的“非常时刻”补丁软件。 有关4个新安全缺陷的言论最近数周出现在安全组中。二个缺陷是由署名为Rafel Igvi的用户首先发现的，并被到了NTBugtraq安全邮件列表中，它们能够使 在让用户计算机从恶意网页上下载内容的同时，在IE地址栏中显示合法的网页地址， 可以使用电子邮件或通过其它网页上的链接诱惑用户点击恶意网页。 据安全厂商Secunia公司称，新缺陷能够使 隐藏通过在地址前添加“::/”符号加载的网页的真实地址。PivX方案公司的高级安全研究人员托尔表示，新缺陷与“%01”缺陷非常相似，而且它们都出在IE代码中相同的部分， 另一个缺陷被称作“跨域脚本”缺陷。Secunia公司称，该缺陷能够欺骗IE使用通常适用于存储在本地机硬盘上的文件或从.microsof