安全专家在IE7中发现了一个缺陷，可能会帮助欺骗犯罪分子隐藏钓鱼式欺诈阴谋。IE7的一个卖点是打击钓鱼式欺诈攻击。
本周三，安全厂商Secunia表示，IE7允许一个网站显示包含有虚假Web地址的弹出式窗口。Secunia在一份安全公告中表示，可以利用这一缺陷诱骗人们相信他们在访问一个可靠的网站，而实际上他们在访问一个恶意网页。
它说，这可能会只显示地址栏的一部分，诱骗用户执行一些无意的操作。Secunia开发了一个演示攻击，在弹出式窗口的地址栏中显示的是微软的Web地址，但显示的却是来自Secunia的内容。
微软的一名代表在一份电子邮件声明中说，问题在于IE7地址栏显示Web地址的方式。这名代表表示，可以通过诱骗用户点击一个特殊格式的链接来利用这一缺陷。
微软表示，弹出式窗口不显示完整的Web地址。它说，在浏览器窗口内或地址栏上点击鼠标，或滚动窗口，就会显示完整的URL。
如果一个网站被认为是钓鱼式欺诈攻击的一部分，攻击的阴谋就不会得逞。IE7的反钓鱼会识别出这样的站点，并向用户报警。微软称，它没有接到利用该缺陷发动攻击的报告。
IE7是5年来微软首次对IE进行重大升级，而安全是它的第一号任务。打击钓鱼式欺诈攻击一直是微软的一个重点。
这一缺陷被Secunia认为“不太危急”，但却是IE7中被公开披露的第一个缺陷。微软表示，它已经在调查这一问题，可能会发布补丁软件修正该缺陷。
当前位置：
