夕阳醉了's Blog

2月20日消息，微软和Mozilla公司目前都在努力解决最近在它们的IE和火狐浏览器中发现的安全漏洞。

　　据news.zdnet.co.uk网站报道，这些安全漏洞是上周初由安全研究人员Michal Zalewski在流行的安全邮件列表中公布的。这两种浏览器中的安全漏洞都能让黑客通过恶意网站窃取用户的数据。
　　这位安全人员称，火狐浏览器的安全漏洞能够让攻击者改变用户计算机中的cookie文件。

　　微软IE浏览器的安全漏洞影响到了最新版本的IE 7以及早期的版本。微软证实称，这个安全漏洞可能向攻击者开放存储在硬盘中的文件。不过，这只能在已经知道指定文件的位置的情况下才能实现。

　　微软的一位代表上周五在电子邮件声明中说，要取得成功，攻击者事先要让用户在一个社会工程网页上输入一个文件的位置。微软正在对这个安全漏洞展开调查并且将采取适当的措施。