微軟最新版本的IE瀏覽器存在一個(gè)安全漏洞,能夠?qū)Π踩木W(wǎng)站實(shí)施嚴(yán)重的安全攻擊。

　　據(jù)Register網(wǎng)站的兩個(gè)消息來(lái)源稱,IE 8瀏覽器中的這個(gè)安全漏洞能夠被利用進(jìn)行跨站腳本攻擊。微軟在幾個(gè)月前就得到了這個(gè)安全漏洞的通知。具有諷刺意味的是,這個(gè)安全漏洞存在于微軟為IE 8增加的阻止對(duì)網(wǎng)站實(shí)施跨站腳本攻擊的保護(hù)措施中。利用這個(gè)安全漏洞實(shí)施攻擊的方法是使用一種名為輸出編碼的技術(shù)重新編寫有安全漏洞的網(wǎng)頁(yè),從而用有害的 字符和值替換網(wǎng)頁(yè)上更安全的字符和值。谷歌一位發(fā)言人證實(shí)IE 8存在一個(gè)嚴(yán)重的安全漏洞,但是不愿意提供具體細(xì)節(jié)。

　　目前還不清楚IE 8中的保護(hù)措施是如何引起安全的網(wǎng)站出現(xiàn)跨站腳本攻擊安全漏洞的。但是,aspect Security公司高級(jí)應(yīng)用程序安全工程師Michael Coates推測(cè)說(shuō),這個(gè)安全漏洞可能會(huì)引起IE 8重寫網(wǎng)頁(yè),讓新的值引起對(duì)安全網(wǎng)站的攻擊。他說(shuō),如果黑客知道IE 8中的這個(gè)安全漏洞的工作方式實(shí)際上就是制作那個(gè)輸出的編碼,然后創(chuàng)建一個(gè)攻擊者熟悉的字符串,就可以實(shí)施實(shí)際的攻擊。黑客利用這個(gè)漏洞輸入一個(gè)值就可以導(dǎo)致對(duì)這個(gè)網(wǎng)頁(yè)的攻擊。這是對(duì)沒(méi)有安全漏洞的網(wǎng)頁(yè)實(shí)施攻擊的一種方法。

　　微軟星期四下午對(duì)The Register網(wǎng)站說(shuō):“微軟正在調(diào)查新公開(kāi)的IE瀏覽器中的安全漏洞。我們目前還不知道任何利用這個(gè)安全漏洞實(shí)施的攻擊以及對(duì)用戶的影響?！币坏┱{(diào)查結(jié)束,微軟將采取適當(dāng)?shù)拇胧?包括發(fā)布補(bǔ)丁或者提供如何保護(hù)自己防止這個(gè)安全漏洞的措施。