| IE URL欺骗漏洞,微软拒绝承认 |
| 副标题: |
| 作者:恩仔编译 文章来源:PConline 点击数:
更新时间:2004-11-3 |
|
| |
|
前日,我们曾报道过新IE漏洞竟能欺骗URL的新闻。而在今天,微软否认这种欺骗技术是IE的安全漏洞。虽然公司认同IE6存在欺骗URL的可能性,但拒绝承认这是IE的安全漏洞。
公司发言人表示:微软已经获知在IE工具栏上出现欺骗URL的安全问题。用户把鼠标停留在页面的链接上时,在状态栏上能够清晰地看到该链接的地址,但是点击链接后,浏览器却进入到一个与之不同地页面。经过调查发现,这并不是一个IE安全漏洞。
上星期,一位德国研究人员Benjamin Tobias Franz在Bugtraq网站的BBS上首次提出这个问题,指出当用户把两个URL和一个表格插入到HTML的href标记中时,IE存在欺骗URL的漏洞 |
| 文章录入:admin 责任编辑:admin
|
|
上一篇文章: 修正3个bug,新版WinRAR发布
下一篇文章: 没有了 |
| 【字体:小
大】【发表评论】【告诉好友】【打印此文】【关闭窗口】
|