瑞星预警：微软IE11浏览器被曝存在漏洞攻击者可窃取隐私信息 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 系统软件瑞星预警：微软IE11浏览器被曝存在漏洞攻击者可窃取隐私信息

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

瑞星预警：微软IE11浏览器被曝存在漏洞攻击者可窃取隐私信息

麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	发表于： 2019-04-19 14:56 \| 只看楼主短消息资料字号：小中大 1楼瑞星预警：微软IE11浏览器被曝存在漏洞攻击者可窃取隐私信息近日，国外研究人员发现微软IE11浏览器中存在XXE（XML外部实体注入，XML External Entity）漏洞，该漏洞允许不法分子通过恶意mht文件窃取受害者隐私信息，且目前还没有针对该漏洞的补丁。据瑞星安全专家分析，该漏洞属于信息窃取类漏洞，虽然不是远程代码执行漏洞，但广大用户也需要提高警惕，不要下载或打开可疑的mht文件，以免遭受隐私信息泄露、隐私被盗等风险。据瑞星安全专家介绍，该漏洞是IE11浏览器对于mht文件解析不当，触发XML外部实体注入所致，黑客通过恶意mht文件即可获取访问本地文件的权限。目前，漏洞细节和漏洞利用代码已经公开，瑞星安全专家对攻击方式进行了模拟复现，以帮助广大用户了解不法分子是如何利用该漏洞进行攻击的。瑞星安全专家在复现时发现，由于mht文件通常都会默认IE浏览器打开，所以当有不法分子通过网站或邮件等形式投放恶意mht文件时，用户只要双击打开就会触发该漏洞，进而不法分子就会通过控制服务器窥探到受害者电脑中的重要隐私信息并进行窃取。图：瑞星安全专家模拟恶意.mht文件触发XXE漏洞目前，微软回应称，“我们将在未来的产品或服务版本中考虑这个问题的修复方案。我们将不会提供该问题修复方案的状态更新进展情况，我们已关闭该案例。” 据悉，该漏洞波及Windows 7、Windows 10、以及Windows Server 2012 R2操作系统中的 Internet Explorer 11浏览器。瑞星安全专家提醒广大用户应提高警惕，做好以下防范措施： 1、浏览网页时，不下载或打开可疑.mht文档； 2、查看邮件时，不下载或打开邮件附件中的可疑.mht文档； 3、安装安全有效的杀毒软件，拦截并查杀恶意文档。麦青儿最后编辑于 2019-04-19 14:59:38
麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	分享到：

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2019-04-25 21:43 \| 短消息资料字号：小中大 2楼回复：瑞星预警：微软IE11浏览器被曝存在漏洞攻击者可窃取隐私信息可怜的IE ……，你自诞生之日起就没消停过。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

黑暗メ骑士禁止发言帖子:16517 注册: 2010-12-08 来自:	发表于： 2020-12-12 23:22 \| 短消息资料字号：小中大 3楼回复：瑞星预警：微软IE11浏览器被曝存在漏洞攻击者可窃取隐私信息该用户帖子内容已被屏蔽黑暗メ骑士最后编辑于 2020-12-12 23:28:43
黑暗メ骑士禁止发言帖子:16517 注册: 2010-12-08 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT