安全研究
安全漏洞
Microsoft Internet Explorer COOKIE覆盖漏洞
发布日期:2004-11-15
更新日期:2004-11-16
受影响系统:Microsoft Internet Explorer 6.0SP1
描述:
BUGTRAQ ID:
11680
CVE(CAN) ID:
CVE-2004-1527
Microsoft Internet Explorer是一款流行的WEB浏览器。
Microsoft Internet Explorer在接收COOKIE时没有正确检查部分字符串,远程攻击者可以利用这个漏洞覆盖目标系统上的部分COOKIE。
由于对部分字符串缺少正确检查,在接收到特殊构建的路径属性的COOKIE时,Internet Explorer可能覆盖其他站所有的COOKIE。
成功利用此漏洞,攻击者可以劫持WEB会话,以其他用户身份登陆站点。
<*来源:Keigo Yamazaki (
snsadv@lac.co.jp)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=110053968530613&w=2
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 当接收COOKIE时,在Internet选项里设置对话框提示,对那些"/"开头的COOKIE进行阻止。
厂商补丁:
Microsoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.microsoft.com/windows/ie/default.asp浏览次数:3884
严重程度:3(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |