漏洞信息详情

Microsoft Internet Explorer 用户欺骗漏洞

• CNNVD编号：CNNVD-200901-462
• 危害等级： 中危
  
• CVE编号： CVE-2009-0369
• 漏洞类型： 其他
• 发布时间： 2009-01-30
• 威胁类型： 远程
• 更新时间： 2009-02-12
• 厂        商： microsoft
• 漏洞来源：

漏洞简介

Microsoft Internet Explorer 7版本允许远程攻击者借助一个onclick事件，欺骗用户访问任意的URI。该onclick事件会将一个特制的元素转移到当前鼠标所在的位置。它与\"click劫持\"漏洞有关。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.microsoft.com/windows/internet-explorer/default.aspx

参考网址

来源: XF

名称: ie-onclickaction-click-hijacking(48542)

链接:http://xforce.iss.net/xforce/xfdb/48542

来源: MILW0RM

名称: 7912

链接:http://www.milw0rm.com/exploits/7912

受影响实体

• Microsoft Internet_explorer:7  

补丁

暂无