I'n Blog 之萬象真藏

北京新浪網 (2008-06-24 18:00)

　　在發佈一個遠端代碼執行漏洞後不到兩天，微軟又發佈了一個URL handling中的潛在危險。這個漏洞會讓那些在Windows XP及Windows 2003上使用IE7的用戶被黑客劫持。

　　微軟內部負責安全的部門主管Mark Miller在10日做出的一個聲明中稱，他們正在進行一次新的安全更新。據他介紹，這個漏洞在用戶點擊某個位址後，會欺騙用戶下載一個惡意軟件，進而控制用戶的電腦。

　　也許你對這個漏洞聽上去比較熟悉，因為在今年7月時，就有過一個類似的漏洞。但是微軟方面表示，這次的漏洞與那次不完全一樣。

　　上次是協定層的解析問題，而這次微軟則沒有具體公佈到底是什麼原因。但是據說與FireFox 2.0.6所遭遇的問題差不多。

　　責任編輯：奇峰怪石
http://news.sina.com.tw/article/20080624/494253.html