ag娱乐平台
你好,游客 ag娱乐平台登录 注册
背景:
阅读新闻

研究人员在Internet Explorer中发现了新的安全漏洞

[日期:2019-04-14] 来源:ag娱乐平台Linux公社  作者:醉落红尘 [字体: ]

ag娱乐平台,  于是,为了以正视听,今年1月23日,波导向外界公布了由信息产业部办公厅出具的一份文件称:“据我部统计,宁波波导股份公司在2000至2002年度连续3年位居国产手机产第一名,特此证明。”此后,TCL保持了缄默。但随后的2月11日,信息产业部办公厅新闻处处长王立健对此解释,有关波导第一的那份文件是为了配合中央电视台新闻报道而盖章的,只是信息产业部经济体制改革与经济运行司经运处的一次日常工作统计,不是信息产业部办公厅的统计,不能代表信息产业部的态度,信息产业部从来不搞也不允许搞这样的排名。

  信息产业部对申请进行审查。属于基础电信业务的,在180日内审查完毕,做出批准或者不予批准的决定;属于增值电信业务的,在90日内审查完毕,做出批准或者不予批准的决定。予以批准的,颁发《外商投资经营电信业务审定意见书》;不予批准的,书面通知申请人并说明理由。央视披露中巴空军演习细节:胜者可撕下对方姓名牌  邓国顺:这个实际上要看具体的情况,这个都是可以变化的,究竟是哪一种方式,这个变化是不断的,在商业、上的变化非常大,我们两手都会去做,至于说哪一个更加有利,或者是获得更好的收益,这个不好说,的差异也比较大。

几天前,安全研究人员在Internet Explorer中发现了一个安全漏洞。攻击者可以使用此漏洞窃取文件或本地信息。根据研究人员的说法,IE是MHT文件的默认开启者,因此即使用户使用其他浏览器,IE也可能会打开恶意MHT文件。 MHT是Internet Explorer用于脱机下载和保存文件的格式。它可用于保存Web内容或保存电子邮件。

研究人员发现IE浏览器中存在XXE漏洞,可以绕过ActiveX控件模块的安全性。通常,如果要激活ActiveX控件对象,IE将在地址栏中显示提示,然后用户必须手动单击“允许”才能执行。开发者只需要欺骗用户双击打开MHT文件。打开后,本地文件和相关程序版本信息将被泄露。

安全研究人员写道,

如果用户在本地打开特制的.MHT文件,则Internet Explorer易受XML外部实体攻击。

这可能允许远程攻击者潜在地泄露本地文件并对本地安装的程序版本信息进行远程侦察。例如,对“c:\ Python27 \ NEWS.txt”的请求可以返回该程序的版本信息。

在本地打开恶意“.MHT”文件后,它应该启动Internet Explorer。之后,用户交互(如重复选项卡“Ctrl + K”)和其他交互(如右键单击网页上的“打印预览”或“打印”命令)也可能会触发XXE漏洞。

但是,对window.print()Javascript函数的简单调用应该可以完成,而无需任何用户与网页交互。重要的是,如果文件是从压缩存档中的Web下载并使用某些存档实用程序打开的,则MOTW可能无法像宣传的那样工作。

通常,在实例化像“Microsoft.XMLHTTP”这样的ActiveX对象时,用户将在IE中获得安全警告栏并被提示激活被阻止的内容。但是,当使用恶意<xml>标记标记打开特制的.MHT文件时,用户将不会收到此类活动内容或安全栏警告。

此漏洞在提交给Microsoft后已被Microsoft确认。微软表示,将考虑调整策略,在未来版本中阻止这种利用。根据微软的说法,公司应该认为这个漏洞相对较小。毕竟,漏洞只能窃取非常有限的信息,而不会造成严重威胁。

Linux公社的RSS地址/wwwc0b7linuxidcc0b7com/rssFeed.aspx

本文永久更新链接地址/wwwc0b7linuxidcc0b7com/Linux/2019-04/158096.htm

linux
相关资讯       ag娱乐平台IE安全漏洞 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款
收110亿韩元贿赂成量刑核心 李明博难逃牢狱之灾? 日本“性骚扰保险”热销:日企常为业绩牺牲女职员 证监会修订上市公司退市制度 保障投资者合法权益 纽交所支付1400万美元的罚金 和解多项违规行为指控 最高检5年工作报告文本分析:力求展现“纵深感” 河北环保厅完成红水浇地取证 4名责任人被刑拘 苏丹女子未获得父亲同意结婚 被判监禁和鞭刑 进球gif-格德斯内切推射造栗鹏乌龙 鲁能1-1扳平 人工智能时代 人类会最终全体失业吗? 吉利90亿美元拿下奔驰母公司10%股份 成最大股东 美军1架直升机在伊叙边境坠毁 机上7人或全遇难 天津煎饼馃子协会称五一前后出标准 还会统一包装
易晒黑还是易晒伤?基因的“话语权”不小 日媒:中国市场吸引力大 丰田在华产能将翻番 台湾花莲地震大楼坍塌致14死 建商涉无照偷工减料 帕托微博再度示爱迪丽热巴 杨旭回应:洗洗睡吧 朴槿惠支持者集会抗议判决:棺木装白骨诅咒检察官 德国西南部发生枪击案致2死多伤 警方已逮捕1嫌犯 国际金融报:“不公平贸易行为”是谁的不公平 无惧风口浪尖 这个中国南海边陲之城经历了什么? 耀才证券陈伟聪:港汇偏弱 大市成交或持续低迷 专杀豪门巨头!别小瞧这支利物浦 欧冠封王真有戏 蚂蚁金服开放花呗与金融机构合作 金融产品均开放 神吐槽:科比授课内容曝光 马努跟卡特杠上了
每天多睡一小时能减肥? 几个睡前习惯需先养成 小学生办30岁生日派对!汤神玩嘻哈 KD格林尬舞 贝内文托队长上诉失败 因禁药风波继续禁赛1年 大马教练自认不弱于卫冕冠军 汤杯四强并非不可能 长生生物被指上市时粉饰业绩 律师扩大索赔征集范围 京东财报解读:盈利的第一年 京东走上正轨 陕西西咸出台56条措施 实施“最严”治霾问责机制 曼城队长:曼联休息7天我们才歇3天 没啥好抱怨的 西安市民首付13万买房 看房时发现已有人入住 三星撑腰 “太子”翻案 二审李在镕获释 安倍回应美军普天间基地搬迁:将遵日本最高法院判决 韩国与朝谈判前数小时才通知美 美媒:美韩现裂痕 证券时报:乡村振兴功在当下利在长远 ag娱乐平台