IE突现多个漏洞可能诱发恶性网页

发布日期:2004-06-18浏览量:


    利用微软IE浏览器安全漏洞的恶意代码已在网上出现。攻击者可以利用用户系统默认安装的“Adodb.stream”组件绕过安全检查,在用户不知情的情况下使电脑系统感染。今天,瑞星发布橙色安全警报,针对这一潜在危险,瑞星已经发布免费的安全工具。 
    据介绍,包括Windows2000/XP等目前流行的操作系统都存在这个缺陷,因此普通用户会面临很大的安全风险。根据该实验室的测试结果,在Windows2000/XP系统下,即使给系统打上最新补丁,也无法防止攻击者对此缺陷的利用,感染的几率相当高。 
    攻击者可能会先建立一个网站,用免费电影等内容来吸引用户,并利用恶意网页木马对这些用户进行攻击。通过IE浏览器的漏洞,攻击者可以把任何恶意病毒放到用户的机器上。目前发现的带有恶意代码的网站大都是中文成人网站、非正规的电影网站。专家提醒,尽量不要登录这些不良网站,以免给自己带来危险。

    来源:科技日报




(转载文章,请注明出处: 西安交大科技在线 http://www.xjtust.com)