WinXP SP2并非万能,IE又现两大漏洞- - 软件报道 - 安全资讯

安全资讯

本类阅读TOP10

·微软首次发布Windows Server 2003安全补丁
·三Bagle变种同时扑向IE 无须附件也可传播
·Zealot All Video Joiner--视频文件合并转换大法
·金山瑞星引发游戏规则之争杀毒软件相争无败
·Microsoft VM发现8处安全漏洞
·熊猫软件祭出“硬件杀毒” 渴望成为标准制定者
·赛门铁克防火墙发现安全漏洞易被病毒利用
·WinXP SP2并非万能,IE又现两大漏洞
·“冲击波”余波未平 “巨无霸”蠕虫接踵而至
·RealOne最新漏洞可令黑客任意妄为!

精品推荐

精品展位

WinXP SP2并非万能,IE又现两大漏洞

作者：恩仔来源：#PConline 加入时间：2005-7-22　TNT软件园

    近日，cyber flash发现了两个新IE漏洞。黑客可以通过这些漏洞绕过Windows XP SP2安全防护，并欺骗用户下载恶意代码。

    详细内容：

    ——Windows XP SP2含有一个安全防护功能，能够在用户打开下载的某些类型文件时发出警告。但是，在一些情况下，若下载的文件发送自伴有特殊构造的"Content-Location"HTTP头部时，用户打开文件将得不到系统的安全警告。

    ——使用Javascript函数"execCommand()"试图保存某些文档时，可能在 "Save HTML Document"对话框得到假的文件扩展名。

    解决办法：

    ——禁止动态脚本运行；

    ——选择隐藏已知文件扩展名。

相关文章：

相关软件：