靠谱的软件下载站
当前位置:  IEfans/IE专区/IE相关/Edge浏览器默认PDF阅读存网页挂马攻击漏洞

Edge浏览器默认PDF阅读存网页挂马攻击漏洞

IE相关 互联网 2016-03-03 阅读(1743)

微软新推出的Windows 10系统的默认PDF阅读器WinRT PDF被曝出,能够像过去几年爆发的FlashJavaAcrobat漏洞相似允许黑客通过Edge浏览器发起一系列攻击。<!more>Windows Runtime(WinRT)PDF渲染库或者简称WinRT PDF,是内嵌至Windows 10系统中的重要组件,允许开发者在应用中轻松整合PDF阅读功能。该渲染库被已在Windows Store上架的应用广泛使用,包括Windows 8/8.1的默认阅读应用和微软最新的Edge浏览器。

来自IBM X-Force Advanced研究团队的安全专家Mark Vincent Yason近期发现WinRT PDF存在和过去几年曾用于FlashJava上相似的网页挂马攻击(drive-by attacks)漏洞。在WinRT PDF作为Edge浏览器的默认PDF阅读器之后,任何嵌入至网页的PDF文档都能够在这个库中打开。聪明的攻击者能够通过PDF文件来利用这个WinRT PDF漏洞,使用包含CSSiframe定位来秘密打开包含恶意程序的PDF文件并执行恶意程序。

1.png

标签:IE相关浏览器相关edge浏览器

Copyright © 1998-2017 www.iefans.net All Rights Reserved 湘ICP备13012168号-17