网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 
中国网管联盟
Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道
 当前位置: > bitsCN.com > 网络攻防 > 安全漏洞 > Microsoft > Internet Explorer 7 “mhtml:”重新定向信息泄露漏洞  

Internet Explorer 7 “mhtml:”重新定向信息泄露漏洞

2006-10-27  作者:网管整理  来源:bitsCN.com  点评 投稿 收藏


涉及程序:
Internet Explorer 7 “mhtml:”
 
描述:
Internet Explorer 7 “mhtml:”重新定向信息泄露漏洞
 
详细:
Internet Explorer 7是微软最新发布的WEB浏览器。

IE 7在处理 “mhtml:” 格式的URI重新定向时存在漏洞,远程攻击者可能利用此漏洞强制用户访问其他站点上的文件。

<*来源:Secunia

链接:(http://secunia.com/advisories/22477/
*>

受影响系统:
Microsoft Internet Explorer 7.0
 
 
攻击方法:
警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

(http://secunia.com/Internet_Explorer_Arbitrary_Content_Disclosure_Vulnerability_Test/
 
 
解决方案:
临时解决方法:

* 禁用活动脚本。

厂商补丁:

Microsoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

(http://www.microsoft.com/windows/ie/default.asp
 


TAGs   信息   泄露   漏洞   定向   重新   Explorer   Internet   方法   厂商      
 上一篇:Microsoft Internet Explorer 7弹出窗口地址栏欺骗漏洞   下一篇:Microsoft PowerPoint畸形数据记录远程代码执行漏洞(MS06-0
Internet Explorer 7 “mhtml:”重新定向信息泄露漏洞 评论:
loading.. 评论加载中…
评论:请自觉遵守互联网相关政策法规,评论不得超过250字。

验证码: 注册用户
本类热门排行:
最新推荐文章:
网管论坛交流: