采购
产品
供应
企业
攻击者可能通过构造一个 Web 页来利用 Windows script Engine 中的漏洞,当用户访问该页时,该页就会利用用户的凭据运行攻击者选择的代码。攻击者可以使该 Web 页寄宿在 Web 站点上,也可以通过电子邮件将该页直接发送给用户。 Windows script Engine for Jscript 在处理信息的方式上存在一个缺陷。攻击者可以通过构造一个 Web 页来利用此漏洞,当用户访问该页时,该页就会以利用用户的权限执行攻击者选择的代码。该 Web 页可以寄宿在 Web 站点上,也可以通过电子邮件直接发送给用户。有关更多信息,请参见知识库文章 917344。 支持的操作系统: Windows XP Service Pack 1; Windows XP Service Pack 2 发布日期: 2006/6/13 语言: 简体中文