| 死灰复燃,IE泄漏敏感XML信息 |
| 副标题: |
| 作者:恩仔编译 文章来源:PConline 点击数:
更新时间:2004-10-11 |
|
| |
来自Georgi Guninski的报道:近日,微软Internet Explorer的一个两年前漏洞又再次“死灰复燃”。它会令潜在的敏感信息被泄漏,从而落到黑客手中。情况是这样的:IE执行XML文档时,由于交叉网址的限制乏力,导致恶意网站能在一个用户会话页面上查看到服务器上的正规XML文档。 解决方法: *禁止动态脚本; *改用另一非IE核心的浏览器,如Mozilla、Opera。 |
| 文章录入:admin 责任编辑:admin
|
|
上一篇文章: 眼前一亮,WinRAR也出GUI补丁
下一篇文章: 新软件管理密码只需一把钥匙 |
| 【字体:小
大】【发表评论】【告诉好友】【打印此文】【关闭窗口】
|