ag娱乐平台
你好,游客 登录 注册
背景:
阅读新闻

研究人员在Internet Explorer中发现了新的安全漏洞

[日期:2019-04-14] 来源:Linux公社  作者:醉落红尘 [字体: ]

ag娱乐平台,  你是我们济南人民的英雄,济南人民不会忘记你的!

杨天举进一步表示,新型城镇化的过程也是产业发展与基础设施系统建设的有机融合的过程,通过构建地上(产业内容)地下(载体)的全角度解决方案,即“城经济”和“市经济”有机结合,将生态文明理念融入其中,形成全产业要素聚集带来的巨大推力,用信息化的手段,形成信息流、物流、人流、资金流的有机结合及集聚,推进新型城镇转型升级、创新驱动、内生增长,实现新型城镇的生态文明建设。俄空天部队在2018年将接收100多架飞机和直升机“其实不容易,很难。”小伟说他的涨粉速度无法与一些人相比。在他所说的这些人里,包括了诸如暴露各种怪相的大妈、各种奇葩搞怪的小伙儿,甚至包括利用自己异样身体的残障人士。他举例说,平台上有一位残障人,就靠自己的“怪相”已经拥有了500万粉丝。

几天前,安全研究人员在Internet Explorer中发现了一个安全漏洞。攻击者可以使用此漏洞窃取文件或本地信息。根据研究人员的说法,IE是MHT文件的默认开启者,因此即使用户使用其他浏览器,IE也可能会打开恶意MHT文件。 MHT是Internet Explorer用于脱机下载和保存文件的格式。它可用于保存Web内容或保存电子邮件。

研究人员发现IE浏览器中存在XXE漏洞,可以绕过ActiveX控件模块的安全性。通常,如果要激活ActiveX控件对象,IE将在地址栏中显示提示,然后用户必须手动单击“允许”才能执行。开发者只需要欺骗用户双击打开MHT文件。打开后,本地文件和相关程序版本信息将被泄露。

安全研究人员写道,

如果用户在本地打开特制的.MHT文件,则Internet Explorer易受XML外部实体攻击。

这可能允许远程攻击者潜在地泄露本地文件并对本地安装的程序版本信息进行远程侦察。例如,对“c:\ Python27 \ NEWS.txt”的请求可以返回该程序的版本信息。

在本地打开恶意“.MHT”文件后,它应该启动Internet Explorer。之后,用户交互(如重复选项卡“Ctrl + K”)和其他交互(如右键单击网页上的“打印预览”或“打印”命令)也可能会触发XXE漏洞。

但是,对window.print()Javascript函数的简单调用应该可以完成,而无需任何用户与网页交互。重要的是,如果文件是从压缩存档中的Web下载并使用某些存档实用程序打开的,则MOTW可能无法像宣传的那样工作。

通常,在实例化像“Microsoft.XMLHTTP”这样的ActiveX对象时,用户将在IE中获得安全警告栏并被提示激活被阻止的内容。但是,当使用恶意<xml>标记标记打开特制的.MHT文件时,用户将不会收到此类活动内容或安全栏警告。

此漏洞在提交给Microsoft后已被Microsoft确认。微软表示,将考虑调整策略,在未来版本中阻止这种利用。根据微软的说法,公司应该认为这个漏洞相对较小。毕竟,漏洞只能窃取非常有限的信息,而不会造成严重威胁。

Linux公社的RSS地址/wwwc0b7linuxidcc0b7com/rssFeed.aspx

本文永久更新链接地址/wwwc0b7linuxidcc0b7com/Linux/2019-04/158096.htm

linux
相关资讯       IE安全漏洞 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款
中兴启示录:靠送外卖,我们永远赢不了未来的竞争 尤杯前瞻:国羽卫冕不易 日本持明枪韩国有暗箭 Facebook高管解读财报:欧盟隐私新规目前没影响收… 个税起征点将提至何种水平? 媒体:市场预期是5000 34-61!马刺天赋被碾压 赢球真是上帝的安排? 黑衣男北京街头猛打路人又锁喉 朝阳警方昨夜回应 白糖步入下行通道 土超朱婷出战半局终结比赛 扣球成功率高达64% 韩美开启自贸谈判 美以重课钢税施压 人民日报中央厨房:让8岁学生“认罪” 事情大在哪 恒指连续四日收高 油价大幅上涨、BDI创年内新高 个税法修订意见征求收官:当与民意诉求同向而行
区块链值不值得投资 你可能还没大妈了解(图) 北京队动态:朱彦西今晚打不了 王骁辉已康复 王宝强马蓉上诉均被受理 王宝强申请二审公开审理 离开百度的41位AI大牛 都去向了哪里? 山东滨州交警处罚违法:检讨发朋友圈集赞满20放行 中甲前瞻:下半程卓尔欲提速 梅州永昌肉搏死磕 日本前首相称希望日朝首脑会谈 安倍要求维持施压 中国500吨级火箭发动机样机年内问世 已完成技术突破 蔡当局将年金改革内容编入教材 遭批连小学生都骗 暖心!利物浦大将帮小球迷圆梦 送欧冠门票+球衣 央视曝光海南不合理低价游当晚 书记省长连夜批示 侠客岛:新时代赶考中 人民才是改革成败的阅卷人
陕西发现5800多年前北方水稻栽培证据 成都成中国游戏产业重要研发基地:研发占比全国第一 商务部谈中美经贸磋商:已做好准备应对各种可能 张本智和一局未丢全锦赛夺冠 14岁创最年少历史 王宝雨任天津市北辰区代区长(图/简历) 全国妇女的娘家迎打虎女将:黄晓薇任妇联党组书记 中纪委网站:艾文礼投案自首 是迷途知返自我救赎 西南棋王战常昊迎战廖元赫 柯洁付冲再度首轮相遇 观点:萨拉赫该留在利物浦 去皇马会在C罗阴影下 报告:法国人爱手机胜过爱喝酒 但并不上瘾 8队提前获得CBA季后赛名额 广东23年从未缺席 强势广州再赢球 北控季后赛目标提前一周梦碎 穆帅评主场气氛遭回怼:这要怪球迷和俱乐部关系 ag娱乐平台