爱在华师大

 找回密码
 注册账号
查看: 1718|回复: 0

IE漏洞如何将PC变成公用文件服务器

[复制链接]
发表于 2011-5-15 04:51:28 | 显示全部楼层 |阅读模式
黑帽DC大会上,一位安全咨询专家现场演示了如何利用微软IE的一个漏洞,便可远程读取肉鸡电脑上的本地文件的方法,这也促使微软为此发布了一个安全警告。

这一漏洞据说IE的所有版本都有,而且不受补丁修复的影响。这个漏洞是阿根廷的一位安全咨询师Jorge Luis Alvarez Medina发现的,他在自己的演示中详细说明了这种攻击技巧。微软则告诫担忧这种类型攻击的任何人,最好在“保护模式”下启动IE。

根据Medina的演示,IE的其他工作区还包括设置“IE网络协议防范”,将互联网和互联网区域的安全级别设置为“高”,在互联网和互联网区域上禁用Active Scripting的用户设置。

不过他也指出,因为这种攻击好像只针对IE,所以用户也可以考虑使用“不同的浏览器。”Medina称,安全补丁对这个漏洞似乎不起作用,因为该漏洞包含的一些设计功能与IE处理区域安全等级提升、HTML代码以及MIME类型有关。

目前可以触发这种攻击的方法并不多见,因为它多少有些复杂,你必须“将所有这些功能综合到一起才能构建出攻击的工具来,”Medina说。而引诱牺牲者上钩的方法就是让他去点击含有恶意网站的链接。

他指出,IE的一个漏洞“在访问相同资源时,其表现是不一致的。”Medina所揭示的这个漏洞基本上涉及的是“把一连串的漏洞都串在了一起。”他说他曾和微软的安全团队做过对话,到目前为止,他得到的印象是说微软认为这个漏洞不是仅靠修复就能解决的,因为该漏洞实际上多半属于浏览器基础设计的问题。
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|爱在华师大 ( 曾经也有备案 )

GMT+8, 2024-3-28 19:25

广告与合作请【联系我们】

© 2007-2024 iecnu.com

快速回复 返回顶部 返回列表