严重Windows 7零日漏洞可能导致iFrame攻击

一个影响Windows 7的非常严重的零日漏洞已浮出水面，且其概念证明型代码（proof-of-concept code）也已公布，促使至少有一个安全公司发布了对于该漏洞的公告。

丹麦安全漏洞清除公司Secunia表示，存损坏漏洞可被攻击者远程利用。在周一晚些时候向客户发布的一个安全公告中，Secunia说道，该漏洞的运作是通过查看包含一个具有非常“高度”属性的iFrame恶意网页（ the vulnerability works by viewing a malicious webpage containing an iFrame with an overly large “height” attribute）。

该Windows 7漏洞的发现者在Twitter上公布了概念证明型代码。该漏洞在苹果的Safari浏览器中运作，且尚不清楚该漏洞是否会在Internet Explorer，Mozilla Firefox或谷歌Chrome中被利用。

“现在证实该漏洞会影响完全更新的Windows 7专业版（64位）。其他版本也可能被影响。”Secunia说道。

一个iFrame是一个HTML元素，通常用来将其他资源的内容拉过来放在一个网页上，比如一个网络广告。iFrame攻击是网络犯罪分子进行路过式攻击（drive-by attacks）的一种常见方式。如果受害者浏览到一个包含iFram的e网站或论坛，且该iFram被注入了恶意代码，那么该攻击就可以隐身自动地使受害者机器该然恶意软件。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]