Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。
Microsoft Internet Explorer在处理页面中的脚本访问能力时存在漏洞,远程攻击者可能利用此漏洞获取某些用户所访问过的地址信息。
Internet Explorer允许在网页间导航时保持一些脚本,然后使用这个脚本访问其他域或Internet Explorer区中的Web页面窗口位置。如果用户受骗访问了恶意的Web站点,攻击者就可以看到同一Internet Explorer会话中以后所访问的页面位置。
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.0.1 SP4
Microsoft已经为此发布了一个安全公告(MS06-042)以及相应补丁:
MS06-042:Cumulative Security Update for Internet Explorer (918899)
链接:http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx
暂无评论