【日經BP社報導】丹麥安全商Secunia等8月16日公開了Internet Explorer（IE）中發現的新安全漏洞 http://secunia.com/advisories/12304/，如果訪問做過手腳的Web網頁，位址欄就會顯示與實際訪問網站不符的URL。這是一個可能被線上欺詐“phishing”等惡意利用的安全漏洞，目前尚未公開補丁等，對策是不要點擊可疑的鏈結，或將活動腳本設置為無效等。 安全漏洞由Liu Die Yu發現。Secunia在驗證其投至安全相關郵件列表的投稿後，在自己的網站上公開此次的漏洞。Secunia已確認：在安裝所有補丁的Windows 2000 SP4與XP SP1中運行的IE 6中均存在此漏洞。另外，以前版本也可能受到影響。不過，對於Windows XP SP2，該公司表示無法使用目前已知的攻擊手段（沒有明確“不會受到影響”）。 據Secunia介紹，出現此次安全漏洞的原因是IE不能適時更新位址欄資訊。IE打開新的流覽器視窗，並在這一視窗上實施一系列動作後，就會在位址欄裏顯示與實際頁面不符的的URL。如果突破這一安全漏洞，可以把帶有惡意的網頁偽裝成著名企業的網頁。 圖片為Secunia公開的示範網頁http://itpro.nikkeibp.co.jp/free/IT...7/148670/1.html，雖然位址欄中顯示www.yahoo.com，但實際上卻是Secunia的網頁。 美國微軟尚未公開安全資訊與補丁。Secunia指出，對策是將IE的活動腳本設置為無效，或使用其他的流覽器。另外，重要的一點就是不要輕易點擊不可靠的Web網站與郵件中的鏈結。只要不訪問做過手腳的Web網頁，位址欄就不會被偽裝。（記者：勝村 幸博） http://china.nikkeibp.co.jp/china/n...0408190111.html