安全研究

安全漏洞
Internet Explorer图形控制状态栏欺骗漏洞

发布日期:2005-11-16
更新日期:2006-02-03

受影响系统:
Microsoft Internet Explorer 6.x
描述:
CVE(CAN) ID: CVE-2005-4679

Internet Explorer,简称MSIE,是微软公司推出的一款网页浏览器。

Internet Explorer在超级链接内包含了图形控件并且控件中使用表格指定目标URL时,就无法在状态栏显示正确的URL。远程攻击者利用此漏洞可欺骗用户浏览恶意网站。

<*来源:Claudio "Sverx"
  
  链接:http://secunia.com/advisories/17565
*>

建议:
厂商补丁:

Microsoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.microsoft.com/windows/ie/default.asp

浏览次数:1857
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障