來自 CNET 的報導........
軟體漏洞曝光 微軟苦無對策
David Becker
01/04/2002
微軟在上週四，為一對存在於IE瀏覽器裡的「緊急」（critical）安全漏洞發表了修補程式；但對於Windows NT及2000作業系統裡的漏洞報告卻還在進行研究。
這個瀏覽器的修補程式可以修正以下兩個漏洞：第一個漏洞讓不肖的駭客可以利用cookie在瀏覽器網路的PC上放進程式碼。Cookie是一種小的檔案，由網站放在瀏覽的電腦的安全區域裡做為追蹤回客（return visits）之用。該瑕疵讓嵌入在Cookie裡的script會被儲存在PC硬碟的安全區域之外。該程式碼接著能夠在瀏覽者造訪網站時啟動該程式碼。
全文請參考
http://taiwan.cnet.com/news/ec/story...0036028,00.htm
 |
回覆時引用此文章
書籤