严重Windows 7零日漏洞可能导致iFrame攻击
一个影响Windows 7的非常严重的零日漏洞已浮出水面，且其概念证明型代码（proof-of-concept code）也已公布，促使至少有一个安全公司发布了对于该漏洞的公告。
AD：
一个影响Windows 7的非常严重的零日漏洞已浮出水面，且其概念证明型代码（proof-of-concept code）也已公布，促使至少有一个安全公司发布了对于该漏洞的公告。
丹麦安全漏洞清除公司Secunia表示，存损坏漏洞可被攻击者远程利用。在周一晚些时候向客户发布的一个安全公告中，Secunia说道，该漏洞的运作是通过查看包含一个具有非常“高度”属性的iFrame恶意网页（ the vulnerability works by viewing a malicious webpage containing an iFrame with an overly large “height” attribute）。
该Windows 7漏洞的发现者在Twitter上公布了概念证明型代码。该漏洞在苹果的Safari浏览器中运作，且尚不清楚该漏洞是否会在Internet Explorer，Mozilla Firefox或谷歌Chrome中被利用。
“现在证实该漏洞会影响完全更新的Windows 7专业版（64位）。其他版本也可能被影响。”Secunia说道。
一个iFrame是一个HTML元素，通常用来将其他资源的内容拉过来放在一个网页上，比如一个网络广告。iFrame攻击是网络犯罪分子进行路过式攻击（drive-by attacks）的一种常见方式。如果受害者浏览到一个包含iFram的e网站或论坛，且该iFram被注入了恶意代码
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
