IE 11浏览器出现新漏洞:可以窃取PC文件

中关村在线消息:北京时间4月18日,据外媒报道,近日一名安全员发现了IE 11浏览器的漏洞。这个漏洞可以让浏览器处理.MHT已保存页面时,黑客窃取PC上的文件。即便用户将其他浏览器设为默认浏览器,也可能触发这个漏洞。

IE 11浏览器出现新漏洞:可以窃取PC文件
IE 11浏览器出现新漏洞:可以窃取PC文件

据了解,这个漏洞是John Page第一个发现的。用户只需双击.MHT文件,IE浏览器中存在的XXE (XML eXternal Entity)漏洞便能绕过IE浏览器的保护激活ActiveX模块。这个漏洞的出现,成为了钓鱼网站和黑客最喜爱的类型。

针对这一漏洞,微软表示将在未来的产品中更新这一漏洞。微软建议用户,尤其是企业用户尽量减少通过IE 11浏览器下载和点击不明文件。

(本文图片来自互联网)

dawei

【声明】:北京站长网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。