DoNews.com
微软VS Google之解决IE漏洞
焦延伍 | 搜索引擎 | 出处:原创-IT| 2005年12月09日 13:48 | 阅读
        

本周早些时候,Google曾就微软IE的CSS格式处理漏洞发布修复工具,帮助减轻漏洞隐患对IE的影响,为此,微软开发人员今天正式向Google同行们致谢,微软官方IE修复补丁也已进入紧密开发中。

想一想,这件事应该是微软和google开始正式较量的一个小插曲,google传言要做自己的浏览器的消息已经不是一两天的事了,按google的发展思路,推出自己的浏览器也只是时间问题,这次的ie漏洞,google反映迅速,可以预见google推出浏览器的技术已不是问题。

其次,网上还传出操作系统的流言,如果消息成立,那微软将会遇到一个新的对手,并有可能是最难对付的对手,毕竟google已经是网络顶级品牌了。在网络界google比微软要领先一大段。微软帝国能否再次胜利呢?这个现在推算还有点过早。

相关信息:

IE新漏洞由以色列黑客Matan Gillon发现:Internet Explorer导入CSS格式页面的方式存在缺陷,使攻击者以用户名义获得个人数据,或者是远程执行操作。如果用户同时还安装了Google的Desktop Search,潜在破坏力将更强--用户所有个人资料将露无遗。

“根据调查,该漏洞需要引导用户打开特定页面才可以发动进攻,因此其冲击效果有限。”微软安全调查部门员工Michael Howard表示。

Gillon还提供了相关证据,证明恶意代码与Google News结合有可能放大的潜在危害,不过,Google已经对存在的问题进行了修复。

“Google做了一件好事,及时保护了我们共有客户的服务器/PC数据安全,他们的工作十分出色。”Howard补充说。

“交叉域名安全隐患目前依旧存在于IE浏览器中,但是我们向您保证,微软正在就该隐患进行全面调查,一旦调查完成,我们将立刻将新IE补丁提供给所有微软客户。”


发表评论| 收藏此页到365Key
相关讨论

    没有评论        

关于我们 [English] | 合作联系 | 版权信息 | 聚会相册 | 友情连接 | 使用指南
Copyright (C) 2000-2005 DoNews.COM ( IT社区&媒体平台 )
All Rights reserved.