6月28日消息，安全专家警告称，IE 6中发现存在新缺陷。
据国外媒体报道称，美国计算机应急小组表示，该缺陷与IE 6处理跨站点脚本攻击的方式有关。恶意代码被嵌入在一个经过特别设计的HTML文档中，安全保护机制就不会正常作用，用户就可能受到攻击。
美国计算机应急小组认为，黑客可以在用户毫不知情的情况下发起跨域名脚本攻击，窃取用户计算机上的cookie和安全证书。
微软还没有发布修正该缺陷的补丁软件，Firefox和IE 7不会受到该缺陷的影响。
安全厂商McAfee和美国计算机应急小组建议IE 6用户升级到最新版本的IE，以避免受到攻击。它们还建议不希望升级的用户关闭脚本功能。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
APT团伙是如何利用Windows热修复的？
高级持续性威胁（APT）团伙Platinum一直滥用Windows的热修复功能来攻击南亚和东南亚的政府组织和机构。这个APT团伙利用这个功能（Windows Server 2003中推出）将恶意代码注入到正在运行的进程中。那么，这些热修复攻击的工作原理是什么，我们应该如何应对？
-
提升网络自防御 让安全更简单
如今，教育信息化已跨入移动互联、云计算、大数据相融的“智慧教育”时代，网络已经成为了教育改革创新的利器。然而，黑客与恶意代码的攻击不会因为教育行业的特殊性而心生怜悯……
-
如何检测flash堆喷射攻击？
近来利用“use-after-free”IE零日漏洞的攻击似乎凸显了flash堆喷射(heap spray)检测的重要性。为什么攻击者利用这种技术？研究人员又应该如何检测堆喷射(heap spray)？
-
Ramnit蠕虫变种已成为严重威胁银行的恶意软件
最初曾被一些安全公司忽视的蠕虫，现在已经成为了银行所面临的严重威胁。专家表示，该蠕虫可以使银行帐户资金流失。