IE 5/6存在FTP安全漏洞

2008-04-03 02:22:47来源：互联网阅读 ()

　　昨日，安全专家透露微软IE浏览器处理FTP连接请求存在安全漏洞，这可能导致攻击者窃取或擦除受害FTP站点的数据。

　　据安全专家解释，这一Bug涉及微软的IE 6甚至IE 5，它将为攻击者提供劫持目标FTP站点的机会。不过，要想利用这一漏洞成功进行攻击还是有一定难度，因为这需要对目标有相当准确的了解。攻击者必须知道其在FTP服务器上的用户名，并且管理员必须已经登录到服务器还必须在使用IE浏览器。在这样的情况下，才可能向受害FTP服务器上发送一个恶意FTP连接请求，然后执行入侵命令。由于向浏览器发送的恶意FTP连接请求是采用隐形的iFrame框架并且隐藏在恶意站点中，因此，当攻击开始时，受害方可能根本没有觉察到。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有