|滚动|专题|国内|国际|台港澳|上海|文娱|IT|精选|体育|财经|社会|参考|科教卫|图片|

                     >>新闻中心>>IT新闻>>正文

微软产品不安全IE又出现新漏洞
2001年11月12日 16:51

东方网11月12日消息:微软公司警告说IE的多个版本都存在漏洞,此漏洞足以泄露包含在cookies文件中所有信息。按照微软在其站点的公告可知,此漏洞在IT5.5与IE6.0中都存在,早期的IE版本可能会受影响也可能不会受影响。此漏洞使入侵者借助于特殊设计的网页或E-mail存取cookies文件,然后就可比较容易地盗走或修改包含在cookies文件中的所有信息,如信用卡号、用户名、密码等等。微软产品的安全性简直是糟糕透了。就在前不久,微软所宣称的“很安全”的Passport被攻破,很多顾客的私人信息被披露,现在又发生了这件事,简直让微软丢尽了脸,会严重地影响微软长久以来在保护陷私方面的努力。因为微软曾吹嘘Passport很安全,Windows XP发布不久即被攻破;微软也曾吹嘘IE6.0是目前为止最安全对数据最敏感的浏览器,因为在IE6.0中微软采用一种新的安全标准P3P,能使用户个性化定制IE6.0以防止不良攻击。但是由于IE安全漏洞的发现,即使用最高安全标准如P3P传向WEB站点的私人数据也会变得不安全。对此微软辩解说,此漏洞对P3P没有直接的影响,谁知道呢?

安全与隐私专家史密斯通过编写一小段JavaScript程序来存取包含在cookies文件中的信息来证实了这个漏洞的存在。从技术层面上来说,当IE在处理cookies文件时才有效。

 选稿:曾洁 来源:人民网 
    • 微软副总裁:Windows XP激活了什么?







    • 2001年上海科技节
      第十届上交会
      2001年台北选战
      学习江泽民七一讲话
      英美军事打击阿富汗
      生化恐怖笼罩美国
      走进"中国上海"网
      上海国际旅游节
      广西矿井透水事故
      深入揭批“法轮功”
      朱总理访欧亚四国
      世博会知识竞赛
      江泽民主席访问朝鲜
      伊拉克击落美侦察机
      亚洲区十强赛开战
      中国人质命丧菲律宾
      巴以冲突再次升级
      张健横渡英吉利海峡

      解放日报
      文汇报
      新民晚报
      新闻报
      青年报
      劳动报
      SHANGHAIDAILY
      上海人民广播电台
      上海东方广播电台
      上海电视台
      上海东方电视台
      上海教育电视台
      上海有线电视台
      中国网
      人民日报
      新华网
      中国日报
      中青在线
      中央电视台
      中国上海
      千龙新闻网
      中青网
      中央人民广播电台
      中国国际广播电台
      网上浦东
      上海科技网
      古镇南翔