积极预防 及时发现
快速响应 力保恢复
微软安全公告: 利用恶意 Java Applet 能获用户敏感信息漏洞
发布时间:2002-03-06 信息来源:管理员

微软发布安全公告,指出微软虚拟机(Microsoft Virtual Machine)存在漏洞。MVM 是作为 Windows 98/Me/2000 的一部份以及随同 Internet Explorer 5.5 之前版本一起发布的。但是随同 Internet Explorer version 4.x,5.x 的 MVM 存在漏洞,恶意 Java Applet 利用此漏洞能重定向 web 流向。攻击者成功利用这个漏洞能劫持用户会话,从而能获得用户敏感信息(如用户名和密码)。但是只有当 IE 使用代理服务器时才存在此漏洞。