涉及程序：
Microsoft Internet Explorer
描述：
Microsoft Internet Explorer远程窗口劫持漏洞
详细：
Internet Explorer是微软发布的非常流行的WEB浏览器。
Internet Explorer在处理窗口内容的显示时存在漏洞，远程攻击者可能利用此漏洞获取敏感信息。
如果窗口的目标名称是已知的话，则站点可能向其他站点的窗口注入内容。这可能允许恶意站点欺骗在可信任站点所打开的弹出窗口的内容。
<*来源：Per Gravgaard
链接：（http://secunia.com/advisories/22628/
（http://secunia.com/secunia_research/2004-13/advisory/
*>
受影响系统：
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0 SP2
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
攻击方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://secunia.com/multiple_browsers_window_injection_vulnerability_test/
解决方案：
网管bitscn_com 厂商补丁：
Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
（http://www.microsoft.com/windows/ie/default.asp
评论加载中…
