麦青儿 - 2019-4-19 14:56:00
近日，国外研究人员发现微软IE11浏览器中存在XXE（XML外部实体注入，XML External Entity）漏洞，该漏洞允许不法分子通过恶意mht文件窃取受害者隐私信息，且目前还没有针对该漏洞的补丁。据瑞星安全专家分析，该漏洞属于信息窃取类漏洞，虽然不是远程代码执行漏洞，但广大用户也需要提高警惕，不要下载或打开可疑的mht文件，以免遭受隐私信息泄露、隐私被盗等风险。
瑞星安全专家在复现时发现，由于mht文件通常都会默认IE浏览器打开，所以当有不法分子通过网站或邮件等形式投放恶意mht文件时，用户只要双击打开就会触发该漏洞，进而不法分子就会通过控制服务器窥探到受害者电脑中的重要隐私信息并进行窃取。
据悉，该漏洞波及Windows 7、Windows 10、以及Windows Server 2012 R2操作系统中的 Internet Explorer 11浏览器。瑞星安全专家提醒广大用户应提高警惕，做好以下防范措施：
1、浏览网页时，不下载或打开可疑.mht文档；
2、查看邮件时，不下载或打开邮件附件中的可疑.mht文档；
3、安装安全有效的杀毒软件，拦截并查杀恶意文档。
瑞星安全专家在复现时发现，由于mht文件通常都会默认IE浏览器打开，所以当有不法分子通过网站或邮件等形式投放恶意mht文件时，用户只要双击打开就会触发该漏洞，进而不法分子就会通过控制服务器窥探到受害者电脑中的重要隐私信息并进行窃取。
图：瑞星安全专家模拟恶意.mht文件触发XXE漏洞
据悉，该漏洞波及Windows 7、Windows 10、以及Windows Server 2012 R2操作系统中的 Internet Explorer 11浏览器。瑞星安全专家提醒广大用户应提高警惕，做好以下防范措施：
1、浏览网页时，不下载或打开可疑.mht文档；
2、查看邮件时，不下载或打开邮件附件中的可疑.mht文档；
3、安装安全有效的杀毒软件，拦截并查杀恶意文档。