近日安全专家在IE 11浏览器上发现了全新漏洞，在处理.MHT已保存页面的时候能够让黑客窃取PC上的文件。更为重要的是.MHT文件格式的默认处理应用程序是IE 11浏览器，因此即使将Chrome作为默认网页浏览器这个尚未修复的漏洞依然有效。 该漏洞是由John Page率先发现的，只需要用户双击.MHT文件IE浏览器中存在的XXE (XML eXternal Entity)漏洞可以绕过IE浏览器的保护来激活ActiveX模块。
研究人员表示：“通常情况下，在IE浏览器中实例化‘Microsoft.XMLHTTP’这样的ActiveX对象的时候会跳出安全警示栏，以提示启用了被阻止的内容。但是使用恶意的<xml>标记来打开特制的.MHT文件时候，用户将不会收到此类活动内容或安全栏警告。”
该漏洞是钓鱼网络攻击的理想选择，通过电子邮件或者社交网络传播后可以让恶意攻击者窃取文件或者信息。Page表示：“这允许远程攻击者窃取本地文件，并且对已经感染的设备进行远程侦查。”不幸的是，目前微软还没有计划解决这个问题，微软反馈称：“我们确定在此产品或服务的未来版本中将考虑修复此问题。目前，我们不会持续更新此问题的修复程序状态，我们已关闭此案例。”
据悉该漏洞适用于Windows 7/8.1/10系统。在微软正式修复IE 11浏览器上的漏洞之前，推荐用户尤其是企业用户尽量减少通过IE 11浏览器下载和点击不明文件。
80%的人都看过的文章
- Firefox Focus 9.0 将新增广告拦截插件
- Vivaldi 第一款移动版浏览器上架 Google Play
- 微软计划为 Chrome 添加光标浏览模式
- 最新版Chrome vs Edge vs Firefox测试：微软更快？
- Mozilla Firefox 65.0 Beta 10 (Quantum)
- 微软披露 IE 漏洞，攻击者可以控制受影响系统
- Chrome 新增功能，删除主题变得方便
- Chrome 70 稳定版将陆续推送更新，修复多个高危漏洞
课后答案张九龄《望月怀远》阅读答案及全诗翻译赏析
望月怀远张九龄海上生明月，天涯共此时。情人怨遥夜，竟夕起相思。灭烛怜光满，披衣觉露滋。不堪盈手赠，还寝梦佳期。注释⑴怀远：怀念远方的亲人。⑵最前面两句：辽阔无边的大海上升起一轮明月，使人想起了远在天涯……
课后答案王安石《次韵唐公三首其三旅思》阅读答案
次韵唐公三首其三旅思王安石此身南北老，愁见问征途。地大蟠三楚，天低入五湖。看云心共远，步月影同孤。慷慨秋风起，悲歌不为鲈②。注：①张壤，字唐公，北宋嘉佑六年契丹国母生辰使，王安石友人。②《晋书&mid……
笔记心得各级干部学习执法为民心得体会
“各级干部都要牢固树立全心全意为人民服务的思想和真心实意对人民负责的精神，做到心里装着群众，凡事想着群众，工作依靠群众，一切为了群众。要坚持权为民所用，情为民所系，利为民所谋，为群众诚……
笔记心得寒假大学生社会实践心得体会
自从走进了大学，就业问题就似乎总是围绕在我们的身边，成了说不完的话题。在现今社会，招聘会上的大字报都总写着“有经验者优先”，可还在校园里面的我们这班学子社会经验又会拥有多少……
协议书济南市某美容院转让协议第2篇
__________美容院根据中华人民共和国国务院劳动法规和________市私营企业劳动管理实施办法，结合本美容院经营的具体所需今制订此劳动合同书。 双……
剧本劳模宣传短剧剧本《阿咪也想当劳模》
1、机械厂门卫处，日，外。 清早，机械厂班长李玉伟开着别克赛欧小汽车驶进厂区，门卫室内的保安一边按开电动门，一边朝李玉伟摆手。 李玉伟：（摇下车窗，笑着打招呼）小秦，早。 保安小秦：（笑着）……
教程灰雀说课稿
灰雀说课稿 灰雀说课稿（一）： 《灰雀》说课稿 一、说教材 《灰雀》是义务教育课程标准实验教科书，小学语文第五册第二单元的一篇讲读课文。这篇课文记叙了列宁在莫斯科郊外养病期间爱护灰雀的故事。列……
课件“吴隐之字处默，濮阳鄄城人”阅读答案及原文
吴隐之字处默，濮阳鄄城人。美姿容，善谈论，博涉文史，以儒雅标名。弱冠而介立，有清操，虽儋石无储，不取非其道。事母孝谨，及其执丧，哀毁过礼。与太常韩康伯邻居，康伯母，贤明妇人也，每闻隐之哭声，辍餐投箸，……
