继数天前被发现存在两个“极度危急”的漏洞之后，IE
浏览器近日再度爆出新的
安全隐患。只要IE用户不小心点击了经特殊
设计的超级链接，攻击者就可以获得对该用户计算机的控制权限。就算是应用了所有补丁程序的IE 6.0也不可避免地受到这一攻击行为的威胁。
攻击者使用的手法是联合运用一系列Javascript、VBScript和PHP代码来利用IE中的多个漏洞，包括一个最新发现但还没有相关补丁程序的漏洞。这些技术已被发布到网络上面并被多个安全
邮件表所讨论。
当用户点击电子邮件或网页上的恶意链接时，攻击者就会在用户的计算机上安装木马程序。具体的过程是：受感染
系统的IE
浏览器会弹出一个带有“iframe”标签的浮动窗口，显示
文本信息或交互内容。这些内容会欺骗用户，促使他们认为iframe中的帮助文件来自用户硬盘。但此时它已在下载Javascript，然后取得对受感染系统的本地权限。Javascript接着会运行一个远程
php文件，该PHP文件又会将一个木马程序下载到用户的硬盘中。
想了解该漏洞的完整分析和利用该漏洞的方法的朋友可以
点击这里查看。