欢迎您访问我爱IT技术网,今天小编为你分享的是IE技巧方面的电脑教程:【用户登录凭据受威胁,IE浏览器再曝漏洞】,平时在使用IE浏览器上网的时候,总会遇上这或那的问题,那本文就针对这些日常的问题收集并整理成IE技巧分享给大家!
用户登录凭据受威胁,IE浏览器再曝漏洞
今日,微软IE浏览器曝出了新的漏洞,此漏洞在最新版IE中也存在,攻击者可利用此漏洞访问用户登陆凭证,虽然发布者使用的操作系统为Win7,但笔者使用Win10预览版9926进行测试依然有效,所以我们可以暂时认为该漏洞影响目前从Windows7到Win8/Win8.1以及Windows10所有主流Windows系统。<>
这是一个通用跨站脚本,并且相关资料被公布在了网络中。
有相关人士为我们进行了详细的演示:
首先,网站dailymail.co.uk中的内容被外部域改变,当攻击者占有cookie后,便可以访问只有用户才有权限访问的区域,例如浏览历史,卡片资料以及一些敏感信息等,同时攻击者还可以利用此漏洞来诱使用户前往钓鱼网站。

微软目前已经了解到该漏洞的存在,并且修复工作已经开展:
我们此前未意识到此漏洞已经可以被利用,但现在修复工作已经展开。要利用此漏洞,攻击者一般都会先通过钓鱼来诱使用户前往被恶意篡改的网站,而最新版IE浏览器中默认开启的SmartScreen可以有识别钓鱼网站,我们建议用户不要打开来源不明的链接或访问不受信任的站点,并且最好可以在每次结束访问后退出登录以保护自己的个人信息。
关于用户登录凭据受威胁,IE浏览器再曝漏洞的用户使用互动如下:
相关问题:搜狗浏览器被爆有漏洞,想问的是,在异处真的能登...
答:别说别处,就是你自己用智能填表功能,如果不进行验证密码手动输入,不下安全证书不用U盾什么的,也不可以购买支付。 另以下是漏洞问题的回 1.以下是官方回复。 2.你观察下所谓的证据视频1分51-55秒的系统时间。个人认为有拼接痕迹。 3.可以... >>详细
相关问题:qq浏览器该网站已被大量用户举报,可能存在安全漏...
答:你可以试试手机360浏览器。 >>详细
相关问题:您当前登录的windows的用户无权限进行本地操作,请...
答:IE浏览器故障及其解决措施大全 1.发送错误报告 【故障现象】在应用IE浏览网页的过程中,呈现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。此时,如果单击“发送错误报告”按钮,则会创立错误报告,单击“关闭”按钮之后会引起当前IE... >>详细
- 评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)
-
