注册
登录
在最新版本的Internet Explorer中有一个漏洞，它泄露了地址、搜索项或任何其他输入到地址栏的文本。当用户点击进入时，该漏洞允许任何当前访问的网站查看任何输入到地址栏的文本。该技术可以暴露用户不打算通过远程网站查看的敏感信息，包括用户即将访问的Web地址。黑客还可以公开搜索查询，因为IE允许他们输入地址栏，然后从必应或其他搜索服务中检索。 安全研究员曼努埃尔·卡瓦列罗(Manuel Caballero)周二披露了这一漏洞。这个概念验证站点显示了这个漏洞，正如IE的最新版本所描述的。
概念验证使攻击网站能够看到输入的文本是透明的。黑客可以很容易修改，使信息窃取完全隐形。不管怎样，这个漏洞会允许恶意网站查看用户的隐私信息。现在人们应该考虑使用谷歌Chrome、Microsoft Edge或者其他非IE浏览器。 微软在一份电子邮件声明中表示:Windows有一个客户承诺，负责调查报告的安全问题，并尽快对受影响的设备进行及时更新。我们将会通过我们目前的更新计划提供解决方案。 |
| 本文出处： http://www.toutiao.com/i6470817363712279054/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
