IE 6发现新缺陷 威胁跨站点脚本和安全证书

安全在线7月1日报道 据安全专家警告：微软IE 6浏览器被发现存在新缺陷。

据国外媒体报道称，美国计算机应急小组表示，该缺陷与IE 6处理跨站点脚本攻击的方式有关。恶意代码被嵌入在一个经过特别设计的HTML文档中，安全保护机制就不会正常作用，用户就可能受到攻击。美国计算机应急小组认为，黑客可以在用户毫不知情的情况下发起跨域名脚本攻击，窃取用户计算机上的cookie和安全证书。

微软还没有发布修正该缺陷的补丁软件，Firefox和IE 7不会受到该缺陷的影响。

安全厂商McAfee和美国计算机应急小组建议IE 6用户升级到最新版本的IE，以避免受到攻击。它们还建议不希望升级的用户关闭脚本功能。

未经允许不得转载：DOIT » IE 6发现新缺陷 威胁跨站点脚本和安全证书