西西河

主题:【下载】IE 7.0正式版 -- 无所事事

共:💬28 🌺7 新:
全看分页树展 · 主题 跟帖
家园 IE 7:24小时内的第一个漏洞

微软今天发布了正式版的 Internet Explorer 7,宣称具有新的安全特性和功能.

然而 24 小时还未过去,一个漏洞已经出现.

这个 IE 漏洞可以使怀有恶意的人挖掘到潜在的敏感信息,该漏洞是在处理一个 URL 重定向时的错误引起的,可以被利用来从另一个网站访问服务器的文件.

测试代码能很容易得到,这个威胁被标为低危险级,并且证实在所有完全打上补丁的 Internet Explorer 7 和Windows XP SP2 上都受到威胁,其它版本可能也受影响.

解决办法:关掉活动脚本支持(Disable active scripting support).

全看分页树展 · 主题 跟帖


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河