1. XenForo 1.5.14 中文版——支持中文搜索！现已发布！查看详情
  2. Xenforo 爱好者讨论群：215909318 XenForo专区
XenForo 1.5.14 中文版 Xenforo 爱好者

科技 [图]Edge浏览器被爆存在XSS绕过漏洞

Discussion in '新闻聚焦' started by 漂亮的石头, 2016-04-17.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    488,419
    Likes Received:
    48
    来自知名安全测试套件Burp Suite厂商PortSwigger的安全专家Gareth Heyes近日在微软Edge浏览器的内置XSS过滤器存在绕过漏洞，这就意味着尽管微软在Edge浏览器中进行了大量的安全策略部署，但用户浏览网页的时候依然有可能让攻击者通过这种方式在Edge浏览器中执行恶意JavaScript脚本。


    [​IMG]​

    XSS过滤器目前出现在大部分浏览器上，目的是为了从浏览器级别阻止XSS（跨网站脚本攻击），从而阻止针对网站和用户的攻击。PortSwigger的官方博客表示该漏洞的存在主要是因为Edge浏览器移植了部分来自IE浏览器的代码，这个问题在IE浏览器中已经得到修复，但是在Edge中并未修复。Heyes表示在去年9月4日发现了这个漏洞，并已经报告给微软公司。​
     
    漂亮的石头, 2016-04-17
    #1
Loading...