IE剪贴板漏洞
12月 22nd, 2007 | Author: syber | In IE, 安全, 浏览器 |
Print This Post
| Permalink
你使用Microsoft Internet Explorer吗？你也许会对Internet Explorer的不安全的状况感到震惊。只要拷贝文字到剪贴板上，然后访问IE Clipboard Test网站就可以看到会出现什么状况。
如果你使用Internet Explorer 7的话，它还会问你是否允许进入剪贴板，如果你点击“允许”的话你在剪贴板上的内容就会显示在该网站上。而其他版本的IE则畅通无阻，根本不会询问。
这也意味着一个网站可以看到（和储存）你的剪贴板上的内容。如果你不离开这个测试网站，并继续拷贝其他的文字到你的剪贴板上的话，它还会继续显示在这个测试网站上。
如果是怀有别意目的网站站长是不会将内容这么显示出来的，他们可以利用这些信息。
唯一的选择是将你的IE升级到IE7或更换浏览器。如果你使用IE的话可以禁止Javascript，但问题在于很多普通的网站也使用Javascript，如果你禁止的话就无法正常浏览网站。
原文链接。
Related posts
I hope you enjoyed reading this post. You may now subscribe to my RSS Feed, scroll down to leave a comment or get back to the homepage.
Leave a Reply