|
据称,新的漏洞可能使得一个恶意网站的所有人故意错误地确认一份可下载文件的身份,以便将一种恶意程序文件假扮为安全的文件。登录上述网站的用户有可能会认为他们下载了一个基于PDF的安全文件,但实际上却是一个恶意而且可以自动执行的蠕虫文件,例如带有MyDoom蠕虫的文件。
Secunia表示,其在IE 6版本当中发现了上述漏洞,但此前发布的IE版本也有可能受到感染。另外,新漏洞如果与上个月Secunia发现的另一外IE漏洞联合起来被利用,那后果会更加严重。先前发现的漏洞使得网站所有人可以通过在IE地址和状态栏中显示假的信息来掩饰网站的真实身份。
微软尚未对先前发现的这一漏洞发布补丁程序,一些安全专家为此对微软提出了批评。