浏览器大全:是一个提供流行浏览器教程、在线学习分享的学习平台!

针对IE浏览器漏洞frame与iframe的5大拯救建议

 IE开发计划开始于1994年夏天,微软为抵抗当时主流的网景浏览器(Netscape Navigator),要在Windows中开发适合自己的浏览器。但微软并没有时间从零开始,因此微软和Spyglass合作,于是IE从早期一款商业性的专利网页浏览器Spyglass Mosaic派生出来.

IE浏览器安全漏洞
IE浏览器又出现一个大的安全漏洞,恶意用户可以利用HTML电子邮件信息或恶意网页,控制计算机系统,因为互联网上已经公布了利用该漏洞的代码,因此,这一漏洞具有高危险性。
 
IE浏览器安全漏洞修复
 
IE在处理"frame"和"iframe"HTML元素的两种属性时就可能会出现缓冲区溢出,新发现的IE漏洞正是利用了这一点。当用户使用一个存在漏洞的IE版本访问恶意网页或使用Outlook、Outlook Express、AOL以及Lotus Notes等依赖于 WebBrowser ActiveX控件的软件查看HTML电子邮件时,都有可能会受到攻击。
 
目前,只有安装了Windows XP SP2的系统就不存在这一漏洞, Windows XP SP1和Windows 2000即使安装了所有的补丁,其所带的IE 6.0浏览器仍然存在这一漏洞。目前微软还没有发布相关的安全补丁。
 
针对该漏洞的建议
 
1、 使用Windows XP的用户,安装Windows XP SP2。
 
2、 系统管理员还可以禁用活动脚本(active scripting),阻止访问非主动链接。
 
3、 在电子邮件中使用纯文本,这样也可以减少部分危险性。
 
4、 浏览网页时提高警惕,不要随便进入不明网站,一旦发现IE浏览器失去响应,立即
 
终止IE进程,并断开网络连接,查找问题。
 
5、 及时更新防病毒软件,并启动"实时监控"功能。
 
具体设置IE5。0或IE6.0中活动脚本的方法
 
首先确定你IE浏览器的版本。你可以从Help(帮助)菜单里选择 About Internet Explore(关于浏览器。。。)项,点击之后会弹出一个对话框,对话框里显示浏览器IE的信息包括浏览器IE的版本号。
 
拯救IE浏览器安全漏洞
 
步骤:
 
1、 当你浏览网页的时候,开始打开浏览器IE。
 
2、 从Tools(工具)菜单里选择Internet Options... (Internet选项。。。)项,之
 
后会弹出Internet Options(Internet选项)对话框。
 
3、 选择Security(安全)项,Security(安全)选项会出现。
 
4、 点击Internet区域并选择它。
 
5、 点击Custom Level... (自定义级别。。。),出现安全设置框。
 
6、 从滚动菜单里选择High(高)级别。
 
7、 点击 Reset(重置)项后,会有一个对话框出现,询问你是否确定要改变
 
Internet区域中的安全设置。
 
8、 点击Yes(是),接下来按照以下列出的步骤并且通过滑动设置菜单来进行设置。
 
9、 在设置 Script ActiveX controls marked safe for Scripting(对标记为可安全
 
执行ActiveX控件执行脚本)项的时候, 你根据你的信任级别来选择禁止或是提示。
 
10、如果你决定要禁用Java,那末在Java权限设置中, 单击禁用Java。(说明:如果你安
 
装了Microsoft Virtual Machine(微软的虚拟机),那末这个设置将要在
 
Microsoft VM(微软的虚拟机)环境中来设置。如果你没有设置Java 权限,那末
 
Java已经被禁用了。)
 
11、要在脚本部分下设置Active scripting(活动脚本),则单击活动脚本下的禁用。
 
12、点击OK(确定),然后出现一个对话框,问你是否确定接受这个改变。
 
13、点击 Yes(是)。
 
14、在Internet选项对话框里,点击Advanced(高级)框,高级选项表框出现。
 
15、在Security(安全)设置里,点击Warn if changing between secure and
 
insecure(在安全与非安全模式之间转换时发出警告)。
 
16、点击Apply(应用),保留你的设置。
 
17、点击OK(确定),关闭Internet选项对话框。

Internet Explorer使用一个基于区域的安全架构,意思是说网站按特写的条件组织在一起。它允许对大量的功能进行限制,也允许只对指定功能进行限制。对浏览器的补丁和更新通过Windows更新服务以及自动更新定期发布以供使用。





相关软件

2345加速浏览器官方版

2345加速浏览器官方版 | 56.2MB

2345加速浏览器官方版

新一代2345加速浏览器采用Chromium和IE双内核,主打极速与安全特性。基于Chromium深度定制,引入网页智能预加载技术,访问网页更快速..

QQ浏览器官方正式版

QQ浏览器官方正式版 | 49.67MB

QQ浏览器官方正式版

QQ浏览器秉承TT浏览器1-4系列方便易用的特点,但技术架构不同,交互和视觉表现也重新设计,采用Chromium内核+IE双内核,让浏览快速稳定...

百度浏览器最新版下载

百度浏览器最新版下载 | 13.3MB

百度浏览器最新版下载

q百度浏览器,是一款简洁轻快、智能懂你的浏览器。依靠百度强大的搜索平台,在满足用户浏览网页的基础上,它整合百度体系业务优势,带给用户更方便的浏览方式功能...

UC浏览器官方正式版

UC浏览器官方正式版 | 44.2MB

UC浏览器官方正式版

UC浏览器(UC Browser)是UC Mobile Limited在2004年8月开发的一款软件,分uc手机浏览器和uc浏览器电脑版。UC浏览器是全球使用量最大的第三方手机浏览器...

猎豹浏览器2022最新版下载

猎豹浏览器2022下载 | 45MB

猎豹浏览器2022最新版下载

猎豹安全浏览器对Chrome的Webkit内核进行了超过100项的技术优化,访问网页速度更快。其具有首创的智能切换引擎,动态选择内核匹配不同网页...

360安全浏览器官方版下载

360安全浏览器下载 | 21.4MB

360安全浏览器官方版下载

360安全浏览器拥有全国最大的恶意网址库,采用恶意网址拦截技术,可自动拦截挂马、欺诈、网银仿冒等恶意网址。独创沙箱技术,在隔离模式即使访问****也不会感染...