网易首页 > 数码频道 > 正文

IE 11浏览器被爆安全漏:可远程窃取本地PC文件

0
分享至

近日安全专家在IE 11浏览器上发现了全新漏洞,在处理.MHT已保存页面的时候能够让黑客窃取PC上的文件。更为重要的是.MHT文件格式的默认处理应用程序是IE 11浏览器,因此即使将Chrome作为默认网页浏览器这个尚未修复的漏洞依然有效。 该漏洞是由John Page率先发现的,只需要用户双击.MHT文件IE浏览器中存在的XXE (XML eXternal Entity)漏洞可以绕过IE浏览器的保护来激活ActiveX模块。

IE 11浏览器被爆安全漏:可远程窃取本地PC文件

研究人员表示:“通常情况下,在IE浏览器中实例化‘Microsoft.XMLHTTP’这样的ActiveX对象的时候会跳出安全警示栏,以提示启用了被阻止的内容。但是使用恶意的<xml>标记来打开特制的.MHT文件时候,用户将不会收到此类活动内容或安全栏警告。”

该漏洞是钓鱼网络攻击的理想选择,通过电子邮件或者社交网络传播后可以让恶意攻击者窃取文件或者信息。Page表示:“这允许远程攻击者窃取本地文件,并且对已经感染的设备进行远程侦查。”不幸的是,目前 微软 还没有计划解决这个问题,微软反馈称:“我们确定在此产品或服务的未来版本中将考虑修复此问题。目前,我们不会持续更新此问题的修复程序状态,我们已关闭此案例。”

据悉该漏洞适用于 Windows 7/8.1/10系统。在微软正式修复IE 11浏览器上的漏洞之前,推荐用户尤其是企业用户尽量减少通过IE 11浏览器下载和点击不明文件。

相关推荐
热点推荐

姚策现身回应错换与偷换,律师不去缓解节奏,反而带节奏,越抹越黑。

大家里的小家事
2021-02-27 13:13:07

外星文明为什么没有攻打地球人?外星人:根本没有攻打的必要

钟铭聊科学
2021-02-26 13:54:33

悲惨金庸:长子自尽、爱女失聪、次子贪吃,满心伤痛不为世人所知

倾城之殇
2021-02-25 10:23:33

看了这个才知道国人能残忍到这种地步

沙雕动物集合
2021-02-25 01:00:57

美国人也没料到,拜登刚来这手,西媒就大胆预测:中国是最大赢家

前沿时刻
2021-02-26 19:45:19

2021年,全国所有退休人,将面对这残酷现实...

斗城表里如一
2021-02-27 09:24:50

重磅!今晚全国统一行动!

福建交警
2021-02-26 20:56:26

四川大妈杨华珍,被爱马仕看上,一根针赚800万,实现人生逆袭

娱乐江湖解读
2021-02-26 22:23:49

老夫妻隐居山洞56年,吃腊肉喝自酿酒,常有野兽敲门,看活成啥样

巷尾的梧桐枝
2021-02-21 22:01:54

林书豪继林疯狂后再一次登上热搜,这次却不是因为球场表现!

篮球事迹
2021-02-27 11:15:40

又一龙头股遭大额减持!高瓴资本出手!最多减持6%股份!投资3年多浮盈超22亿,网友:90pe不减持更待何时?

雪球
2021-02-27 14:16:14

周末两大消息,如何影响下周股市?

财经宋建文
2021-02-27 13:31:51

刚刚“解禁”的照片,99%的人没有看过,很震撼!

TOP6000摄影网
2021-02-20 13:00:27

吴孟达病危入院,拍戏期间崩溃大哭:为什么老了还要这么辛苦

电影烂番茄
2021-02-25 09:00:12

一年卖出60台光刻机?中国光刻机巨头崛起,独占80%中国市场

SKR科技
2021-02-27 09:54:56

市场连续暴跌,但我认为下周股市是艳阳天!

通财学堂
2021-02-27 01:16:58

小 沈 阳 坠 落 之 谜

北戴河桃罐头厂电影修士会
2021-02-25 14:13:48

14岁李嫣大胆晒露背照!肩上黑色纹身抢镜,性感打扮过于早熟

会火
2021-02-26 18:23:21

美国拍卖4000亿国债,却罕见“遇冷”?中国狂抛3360亿美债!

金十数据
2021-02-26 18:34:28

中国9次拒绝与约翰逊政府接触,英国记者称“做得对”

火星方阵
2021-02-26 10:25:11
2021-02-27 16:17:06

头条要闻

中纪委建议"倒查20年"后 一省不到1年挽回338亿元损失

头条要闻

中纪委建议"倒查20年"后 一省不到1年挽回338亿元损失

体育要闻

詹皇填满数据栏 施罗德回归湖人赢球

娱乐要闻

太美!唐嫣重现《仙剑3》紫萱造型

财经要闻

科技要闻

董明珠:不能为企业服务的必须走

汽车要闻

目前最快的硬派越野车 路虎卫士发布V8车型

态度原创

家居
手机
本地
时尚
公开课

家居要闻

日本大叔月薪3万却住二手房车 用6块钱的炉子做饭

手机要闻

华为P50系列全系标配IMX800 5000万像素1英寸大底

本地新闻

拒绝当舔狗的年轻人,为啥都去舔猫了?

出道4年2位顶流男友 这女人怎么那么厉害?

公开课

透支的中国年轻人:几千工资过着上万的生活

×