
本周早些时候,Google曾就微软IE的CSS格式处理漏洞发布修复工具,帮助减轻漏洞隐患对IE的影响,为此,微软开发人员今天正式向Google同行们致谢,微软官方IE修复补丁也已进入紧密开发中。
想一想,这件事应该是微软和google开始正式较量的一个小插曲,google传言要做自己的浏览器的消息已经不是一两天的事了,按google的发展思路,推出自己的浏览器也只是时间问题,这次的ie漏洞,google反映迅速,可以预见google推出浏览器的技术已不是问题。
其次,网上还传出操作系统的流言,如果消息成立,那微软将会遇到一个新的对手,并有可能是最难对付的对手,毕竟google已经是网络顶级品牌了。在网络界google比微软要领先一大段。微软帝国能否再次胜利呢?这个现在推算还有点过早。
相关信息:
IE新漏洞由以色列黑客Matan Gillon发现:Internet Explorer导入CSS格式页面的方式存在缺陷,使攻击者以用户名义获得个人数据,或者是远程执行操作。如果用户同时还安装了Google的Desktop Search,潜在破坏力将更强--用户所有个人资料将露无遗。
“根据调查,该漏洞需要引导用户打开特定页面才可以发动进攻,因此其冲击效果有限。”微软安全调查部门员工Michael Howard表示。
Gillon还提供了相关证据,证明恶意代码与Google News结合有可能放大的潜在危害,不过,Google已经对存在的问题进行了修复。
“Google做了一件好事,及时保护了我们共有客户的服务器/PC数据安全,他们的工作十分出色。”Howard补充说。
“交叉域名安全隐患目前依旧存在于IE浏览器中,但是我们向您保证,微软正在就该隐患进行全面调查,一旦调查完成,我们将立刻将新IE补丁提供给所有微软客户。”
- 没有评论
当前位置: 
