主题 : 微软IE浏览器曝零日漏洞:一个老文件格式,可致系统文件遭窃
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605047
威望: 529651 点
无痕币: 39 WHB
贡献值: 0 点
在线时间: 62568(时)
注册时间: 2008-12-25
最后登录: 2024-05-17

0 微软IE浏览器曝零日漏洞:一个老文件格式,可致系统文件遭窃

4月13日消息 据ZDNet报道,安全研究人员发布了一份Internet Explorer(IE浏览器)零日漏洞的详细信息和概念验证代码。通过这一漏洞,黑客可以窃取Windows系统中的文件。

这一漏洞可以在用户打开.mht文件时发动攻击。MHT即MHTML Web Archive,是IE浏览器默认使用的保存网页的方式。
这一方式主要和IE浏览器相关,因为较新型的浏览器已经不再以MHT格式保存网页,而是使用HTML格式,不过它们仍然支持处理MHT文件。
在Windows上,MHT文件在IE浏览器中是默认自动设置为打开的,同时IE也是MHT文件的默认打开程序,黑客要利用此漏洞会非常简单。他们只要通过电子邮件、即时消息等方式分发MHT文件即可。
安全研究员John Page称,这一漏洞可能“导致本地文件暴露”,攻击者也可以远程侦察“安装在本地的程序版本信息”。他表示,这一页面还可以自动化执行。

微软于3月27日对此问题发布了公告,并于4月10日发给研究人员的消息中称“考虑在未来的产品或服务中对此进行修复”。微软也表示,不应轻视这个漏洞,已有网络犯罪团体在过去几年中,利用MHT文件进行网络钓鱼和恶意软件分发。
级别: 九滴秋露
UID: 2840
精华: 0
发帖: 32712
威望: 121596 点
无痕币: 123293 WHB
贡献值: 0 点
在线时间: 27244(时)
注册时间: 2007-12-04
最后登录: 2024-05-11

看来是要注意了
级别: 十方秋水

UID: 88
精华: 0
发帖: 130120
威望: 221902 点
无痕币: 107420 WHB
贡献值: 0 点
在线时间: 51973(时)
注册时间: 2008-03-18
最后登录: 2024-04-25

谢谢分享资源。
级别: 六行秋雁
UID: 270286
精华: 0
发帖: 1124
威望: 13218 点
无痕币: 17178 WHB
贡献值: 0 点
在线时间: 129(时)
注册时间: 2016-04-28
最后登录: 2023-11-21

谢谢楼主分享!
级别: 八片秋叶

UID: 25661
精华: 0
发帖: 8235
威望: 64879 点
无痕币: 27754 WHB
贡献值: 0 点
在线时间: 1022(时)
注册时间: 2008-04-30
最后登录: 2024-05-17

来看看,谢谢分享。
as
影视交流
级别: 论坛版主

UID: 33334
精华: 0
发帖: 62455
威望: 502021 点
无痕币: 19157 WHB
贡献值: 1170741 点
在线时间: 60717(时)
注册时间: 2009-03-18
最后登录: 2024-05-17

居然还有这种风险啊!
标签
十方秋水,漫长旅途.
级别: 十方秋水

UID: 116295
精华: 0
发帖: 111450
威望: 122808 点
无痕币: 4249 WHB
贡献值: 0 点
在线时间: 6088(时)
注册时间: 2011-03-27
最后登录: 2024-03-09

感谢楼主分享
十方秋水,漫长旅途.
级别: 十方秋水

UID: 116295
精华: 0
发帖: 111450
威望: 122808 点
无痕币: 4249 WHB
贡献值: 0 点
在线时间: 6088(时)
注册时间: 2011-03-27
最后登录: 2024-03-09

感谢楼主分享
级别: 三阵秋雨
UID: 187788
精华: 0
发帖: 377
威望: 1073 点
无痕币: 2479 WHB
贡献值: 0 点
在线时间: 14(时)
注册时间: 2012-10-04
最后登录: 2020-05-08

看来还是有漏洞了
级别: 三阵秋雨
UID: 132334
精华: 0
发帖: 309
威望: 1073 点
无痕币: 2199 WHB
贡献值: 0 点
在线时间: 36(时)
注册时间: 2011-10-10
最后登录: 2024-05-15

看看,谢谢分享。
Total 0.067328(s) query 4, Time now is:05-17 15:12, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛