安全公告CN-SA04-30A 发布日期：2004-6-18 安全等级： /upload/p1_23xs25.jpg 公开程度：公共 　　CNCERT/CC于6月14日发布了关于 “IE浏览器跨域重定向漏洞”的安全公告，并开始启动监测。从抽样监测数据来看，国内、国外均出现了利用该IE漏洞的恶意网页，这些网页能够向用IE浏览器访问它们的用户系统中植入木马。自定位出恶意网页后，CNCERT/CC即开始协调有关部门进行处理以清除被发现的恶意网页。 　　但是，访问这些恶意网页并不一定就会被植入木马。根据CNCERT/CC对其中一个恶意网页的测试，使用非IE浏览器将不会受到影响（如图1），相反，用户能够观察到网页上的恶意代码；同时，部分防病毒软件还能够阻止恶意网页向用户系统植入木马（如图2）。 /upload/p1_15u32q.jpg 图1 /upload/p1_4w834G.jpg 图2 　　除了CNCERT/CC已发现的恶意网页，不排除还有更多的恶意网页存在。因此，CNCERT/CC提醒广大用户采取安全措施，注意防范。同时，如果您也发现了这样的恶意网页，请及时向CNCERT/CC报告，请访问： http://www.cert.org.cn/servlet/Incident。 解决方案： 　　在微软提供全面解决方案之前，请先参考以下防范措施： 　　1. 关闭活动脚本和ActiveX控件。打开IE浏览器的安全性设置，分别在Internet区和本地区关闭活动脚本和ActiveX控件将可以阻止该漏洞被利用。 　　2. 要点击和访问主动提供的链接，不要点击来自邮件、即时消息、网络论坛或者网络聊天频道（IRC）中提供的任何不明链接。 　　3. 保持更新的防病毒软件能够辨别和防御一些攻击，但是也不能完全依赖于此。 　　4. 安装Outlook安全补丁： 　　Outlook 98 　　 http://www.microsoft.com/downloads/details.aspx?FamilyID=48B0BC6A-B123-4F48-B27D-119078B4819F&displaylang= 　　Outlook 2000 　　 http://www.microsoft.com/downloads/details.aspx?FamilyID=5C011C70-47D0-4306-9FA4-8E92D36332FE&displaylang=EN 　　5. 使用非IE浏览器。 相关公告： 　　 http://www.cert.org.cn/articles/hole/common/2004061421755.shtml 　　 http://www.us-cert.gov/cas/techalerts/TA04-163A.html 其他信息： 　　CVE编号： CAN-2004-0549 　　首次发布日期：2004-6-18 　　修订次数：0 安全公告文档编写： 　　CNCERT/CC ----------------------------------------------------------------------------------- 　　CNCERT/CC在发布安全公告信息之前，都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。 　　在任何情况下，如果您确信您的计算机系统受到危害或是攻击，我们鼓励您及时告知国家计算机网络应急技术处理协调中心： http://www.cert.org.cn/servlet/Incident 　　同时，我们也鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。 　　如果您发现本公告存在任何问题，请与我们联系： cncert@cert.org.cn