发布日期：2011-12-28
更新日期：2012-12-28

受影响系统：

Microsoft Internet Explorer 8 for Microsoft Windows XP
Microsoft Internet Explorer 8 for Microsoft Windows 2003
Microsoft Internet Explorer 7
Microsoft Internet Explorer 6

不受影响系统：

Microsoft Internet Explorer 8
Microsoft Internet Explorer 7
Microsoft Internet Explorer 10

描述：

---

Microsoft Internet Explorer是微软公司推出的一款网页浏览器。

Internet Explorer访问本地文件通常使用FILE协议。但借助默认共享，使用UNC路径达到同样效果。正常情况下，Internet域的页面不允许访问本地资源。但如果使用UNC路径，则可以成功引用本地资源。利用这一特性，恶意网站可探测用户是否安装了某些软件、暴力猜解用户系统登陆帐号、猜解某些软件的登陆帐号、在不依赖Cookie等机制的情况下追踪用户行为等。尽管Internet Explorer 6-9都受此问题影响，但Windows7/8的一些安全特性使得在这些系统下此问题不能被利用。

<*来源：绿盟科技安全研究团队于旸
  
  链接：http://www.nsfocus.net/index.php?act=advisory&do=view&adv_id=54
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

假设某配置文件(\path\foo.conf)内容为“id=0123456789”，则恶意网站可通过以下脚本获取id的值：

<Script Language="JavaScript" src="\\\\127.0.0.1\\C$\\path\\foo.conf"></Script>
<Script Language="JavaScript">
alert(id);
</Script>

建议：

---

临时解决方法：

* 删除系统默认的C$、D$等共享。

厂商补丁：

Microsoft
---------
升级到Windows 7/8或者Internet Explorer 10。

http://ie.microsoft.com/testdrive/info/downloads/default.html

浏览次数：4241
严重程度：0（网友投票）