黑客利用RM在IE上強(qiáng)行打開(kāi)本地文件
2017-11-30 來(lái)源：
星期三，安全公司Secunia披露，在Real Player和IE中新發(fā)現(xiàn)了一個(gè)安全漏洞，黑客可以借用RealMedia (.rm)文件在安裝有RealPlayer的瀏覽器上打開(kāi)本地文件。
這個(gè)漏洞存在于版本號(hào)為10.5 (build 6.0.12.1056)的RealPlayer，它含有Plus和Basic版本，適用于Windows, Mac OS X, Linux, Unix, Palm OS以及Symbian OS上。然而，過(guò)往版本也不排除受其感染的可能性。 Secunia指出，惡意用戶可以通過(guò)特殊的RealMedia文件，創(chuàng)建一個(gè)能夠加載本地機(jī)器HTML文檔的網(wǎng)站。如果用戶使用伴有RealPlayer的IE，黑客還能強(qiáng)行令到本地文件自動(dòng)打開(kāi)。
Secunia建議廣大RealPlayer用戶避免打開(kāi)來(lái)自不信任網(wǎng)站的RealMedia (.rm)文件，以及屏蔽瀏覽器自動(dòng)打開(kāi)這些文件的功能。
標(biāo)簽： linux 安全 漏洞 網(wǎng)站 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
