IE的“图片另存为”功能存在安全漏洞

xeen

日经BP网报道：丹麦Secunia近日公布了Internet Explorer（IE）的安全漏洞。恶意利用该安全漏洞，可将危险文件伪装成图像文件诱使用户下载。事实上这种文件已经出现。Windows XP SP2也受该漏洞影响。尚未公开补丁。应对措施是将“隐藏已知文件类型的扩展名”设为无效。

此次发现的安全漏洞的起因于当于Web网页中保存图像文件时，有时IE会擅自去除文件扩展名。具体在右键点击鼠标网页图像并选择“图片另存为”命令保存该图像时发生。当鼠标指定的图像文件名含有多个扩展名时，IE将去除最后面的扩展名后保存。

例如，如果图像文件名为“malicious.hta.jpg”，将保存为“malicious.hta”。如果malicious.hta.jpg中含有恶意脚本代码，当用户执行保存为malicious.hta的文件（打开）时，Windows将该文件解释为HTML应用软件（.hta）从而执行其中的代码。换句话说，恶意网站管理员可诱使用户用任意扩展名保存含有恶意脚本代码的图像文件。

应对措施是在“工具”菜单“文件夹选项”设置中的“隐藏已知文件类型的扩展名”设为无效。缺省设为有效。

将“隐藏已知文件类型的扩展名”设为无效（钩掉），并不仅仅有助于对付此次发现的安全漏洞。过去就曾多次收到恶意利用该“功能”的方法。

lzw

这是正常的做法，应该很多人都知。

peatson

楼上的应该只是治标不治本吧

老猫

呵呵！！我从来一装完系统就设置成那样的！如果看不到文件后续名就不舒服！

Kirst

SHS文件就不显示

五加一

关了没坏处。。。呵呵

笑傲江湖

这也算漏洞？那Windows就别用了吧

寻找周杰伦

可怕啊

夏夜星空

最初由 wong1001 发布
[B]卡卡卡，“应对措施是在“工具”菜单“文件夹选项”设置中的“隐藏已知文件类型的扩展名”设为无效。缺省设为有效。 ”是我每次装系统必须做的 [/B]

同~

ysq

同上。

四季

靠！病毒防不胜防！

daydaymovie

2003默认就是！~

xineohp

好像不是太大的问题

弯折

..........................