Internet Explorer中的潘多拉魔盒   作者:江海

原创 2001年06月07日 01:57:00
Internet Explorer中的潘多拉魔盒   作者:江海   发布时间:2001/06/06
 
文章摘要:
  Internet Explorer中的潘多拉魔盒——受影响的系统Microsoft Internet Explorer 5.5(5.01,5.0)+Microsoft Windows 98(NT4,2000,95)。
       

正文:  

 

Internet Explorer中的潘多拉魔盒

  又是微软的"一不小心",前几日从一个搞网络安全的朋友那里得到了这个可怕的消息,微软的IE浏览器被再次发现存在重大安全缺陷。
  受影响的系统Microsoft Internet Explorer 5.5(5.01,5.0)+Microsoft Windows 98(NT4,2000,95)。
这个漏洞是由于IE在处理MIME头中Content-Type处指定的某些类型时比如"audio/x-wav",存在问题,IE会把该邮件附件区的程序或者是脚本(比如批处理文件)当成多媒体下载并执行。攻击者可以利用这类缺陷在IE客户端执行任意命令甚至是应用程序。
  更糟糕的是带有这样攻击手段的Email所携带的攻击不需要你的确认就可以执行,也就说当你收到这样一封邮件并且在你的Outlook/Outlook Express中看到它时,你,已经中招了。如果把这样一封邮件存成*.eml放到网页上,那么使用IE浏览的时候同样会受到攻击,甚至在资源浏览器中如果采用了WEB方式的文件预览也会有同样的效果。
  为了做实验,朋友发了一个带WSH脚本的EML给我,在Outlook Express一看,我的系统用户中就加上了一个具有超级权限的帐号,我的机器可以说对他打开了门户。可以想见这个漏洞不补上骇客病毒又将大行其道了。
  该漏洞的危害性非常巨大。微软尚未推出彻底解决问题的最新补丁。唯一避免法子就是将IE的安全级别设为禁止文件的下载,禁止以WEB预览方式使用资源管理器,并且关注微软最新补丁的推出。或者使用其他的浏览工具和邮件工具。

 

版权声明:本文为博主原创文章,未经博主允许不得转载。

如何在 Internet Explorer 中以编程方式更改 Internet Explorer 和 WebBrowser 控件的打印设置

转自 http://support.microsoft.com/kb/236777/zh-cn概要loadTOCNode(1, summary);本文介绍如何以编程方式为从 Internet Expl...
  • cooldidi1
  • cooldidi1
  • 2007年10月03日 09:46
  • 903

桌面上Internet Explorer图标消失,怎样将Internet Explorer图标恢复到桌面上

这里将Internet Explorer图标放到桌面,不是指快捷方式,而是系统默认的,在其上右击,点属性会出现“Internet属性”窗口。经实际测试,以下三种方法可以实现。 方法1:Alt+I 法...
  • zm2714
  • zm2714
  • 2012年09月03日 13:47
  • 6656

潘多拉的魔盒 2006-12-09

  我刚生下来的时候,得到一个魔盒,没人告诉过我这是潘多拉的魔盒,但后来我逐渐认识了它.我不想打开,也以为我没有打开过,但可惜,本性使我多次自以为在掀开盒子,得到罪恶的满足时候,并没有放出他们,可里面...
  • apodemakeles
  • apodemakeles
  • 2006年12月09日 21:25
  • 474

Windows 8 下Internet Explorer 10(IE10含Metro) 无法打开(闪退)或需要管理员权限打开

喜欢折腾电脑,这不今天又中着,好端端的IE10突然打不开了,Metro下都打不开,就像iOS下的闪退,图标在任务栏亮了一下,然后就没了。以为是之前安装什么国产软件修改了IE的快捷方式,但是看了一下一切...
  • ituff
  • ituff
  • 2013年02月28日 20:09
  • 12955

登陆Oracle EBS的Form遇到问题Internet Explorer has modified this page to help prevent cross-site scripting

登陆Oracle EBS的Form遇到问题Internet Explorer has modified this page to help prevent cross-site scripting  ...
  • u012025054
  • u012025054
  • 2015年08月21日 15:52
  • 1781

桌面上的Internet explorer图标删不掉

方法一:当我们在一些不太安全和不友好的网站上下一些安装软件之后,会发现在运行安装后,桌面上莫名其妙的多了一个IE快捷方式,无法删除!!点击这个多余的IE会默认打开某个网址导航等,当按右键删除命令会自动...
  • haosxianr
  • haosxianr
  • 2010年08月20日 18:05
  • 909

There was an internal error, and Internet Explorer is unable to print this document

There was an internal error, and Internet Explorer is unable to print this document 现象: 在一台 XP 系统安...
  • hadstj
  • hadstj
  • 2015年11月09日 19:34
  • 7127

win7 卸载 Windows Internet Explorer 11

1、单击“开始”按钮,在搜索框中键入“程序和功能搜索”,然后单击左窗格中的“查看已安装的更新”。 2、在“卸载更新”下,向下滚动到“Microsoft Windows”部分。 3、右键单击“Win...
  • ocean1010
  • ocean1010
  • 2014年03月23日 10:40
  • 1685

QC11 premier Edition 安装注意事项

安装环境:Windows Server 2003 + SQLServer 2005 系统环境需求可查看: https://h10078.www1.hp.com/cda/hpms/display...
  • e_wsq
  • e_wsq
  • 2014年09月13日 16:08
  • 670

机器人:打开潘多拉魔盒

在百度百家TheBIGTalk上,百度副总裁王海峰、康奈尔呆板人测验室主任HodLipson、MIT电脑与人为智能中心主任DanielaRus三位顶级人工智能大众围绕着“机器人重塑未来生活”举办剧烈的...
  • u014509519
  • u014509519
  • 2014年10月28日 15:38
  • 250
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Internet Explorer中的潘多拉魔盒   作者:江海
举报原因:
原因补充:

(最多只允许输入30个字)