文本版|topic 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 招聘 专题 新闻
RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 设为首页 | 收藏本站
51CTO技术论坛» 新闻评论 » 安全专家在自己的blog隐藏IE7/8攻击代码       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]

论坛跳转:
     
标题: 安全专家在自己的blog隐藏IE7/8攻击代码  ( 查看:107  回复:0 )   
 
quickhunt
副版主  点击可查看详细


诚信兄弟  
帖子 6608
精华 2
无忧币 8301
积分 10018
阅读权限 140
注册日期 2006-7-5
最后登录 2008-7-25 在线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-5-10 11:32   标题:安全专家在自己的blog隐藏IE7/8攻击代码
上一帖 |

安全专家在自己的blog隐藏IE7/8攻击代码


安全研究人员Aviv Raff最近用一种特殊的方法捉漏洞,他将一段攻击代码公布给运行Internet Explorer 7/8的访客,但并不直接公布代码本身,而是将攻击代码隐藏在了blog的某个位置.
他宣称这一漏洞可以让他控制访问者的计算机未经许可地运行程序,微软目前没有解决这一问题.

他用这种方法来指责微软一直对修复漏洞过于缓慢,一些0day漏洞因此造成了严重的后果.当然他不会破坏用户的计算机,只会调用一个计算器而已.

微软没有对他的行为发表评论.




出来混,迟早都是要还的!
2008-5-10 11:321楼
[ 顶部 ]
     
论坛跳转:  

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系。
京ICP备05051492号