安全专家警告,微软Internet Explorer再曝两个新漏洞,其中一个漏洞还波及Mozilla Firefox浏览器。
负责监测网络威胁的SANS Internet Storm Center在周三的一份安全建议中提到,针对这两个漏洞的探索代码已经被公布,但目前还没有报道称有黑客利用了这些漏洞。
影响IE及Firefox的漏洞和object.documentElement.outerHTML属性处理有关。该技术被用于访问在网站间传递的文档。
McAfee全球威胁事务部的高级经理Monty Ijzerman指出,黑客将可以利用“cross-site scripting”探索这一漏洞,他们可以通过用户系统中的浏览器察看另一个已打开浏览器的内容,这将可能导致银行数据报道:CNET News.com