Gatzet.com

Detta är ytterligare ett säkerhetsproblem frågan om Internet Explorer 7. Även om denna version är säkrare än version 6, i samband med en byggleksaker fel i detta specifika lokala hjälp det är möjligt så att en angripare utför phishing attacker mot IE7 användaren enkelt.

Enligt Aviv Raff På denna bugg som påverkar Internet Explorer 7.0 för Windows Vista och Windows XP.

För att uppnå en phishing-attack, en angripare kan man bland annat tillverka en utformad länk som gör lokal hjälp av navcancl.htm att samband med ett index som ingår förfalskats av tillförlitliga stället för vad som anges i länken (till exempel banker, paypal, MySpace).

Om offret öppnar förfalskade länk, som skickades av angriparen, ett fel sida anges. Offret tror att det fanns samband fel och en störning i stället för förfalskas fel och tenderar att uppdatera sidor. Så snart det uppdateras, felet sida som tillhandahålls av angriparna kommer att visas som om den ursprungliga sidan och användaren förväntar sig att innehållet är från den ursprungliga platsen, eftersom webbadress anges de tillförlitliga platser som han tänker. Då samtliga inlämnade data från den sidan, självklart kan missbrukas av angriparen.

Förslag: tills Microsoft fixar detta problem, inte har förtroende för "Navigeringsbakgrund annullerad" sida!

Bild URL: www.windows-vista-update.com

Besök http://aviv.raffon.net/ webbplats

Inlagd den 15 mars 2007 Taggar: webbläsare, Explorer, Internet, säkerhet