IE漏洞可發動網釣詐騙 [CNET 2004/12/20]
http://taiwan.cnet.com/news/software/0, ... 087,00.htm

Secunia在報告中指出，新漏洞出在IE6的DHTML Edit ActiveX控制器，一旦在某些狀況下處理「execScript」的功能，就可能出問題，遭有心人士利用來在瀏覽器中執行惡意程式碼，可能讓網釣客傳發附有仿冒網站連結的電子郵件。惡意網站的URL位址可能曇花一現，緊接著就把使用者帶到被仿冒的網站。

Kristensen說：「問題是，某些傳入ActiveX控制器的資料未經妥善確認，就回傳至瀏覽器，這可能遭人用來植入程式碼，以控制在瀏覽器視窗裡顯示的畫面，同時瀏覽器以為它真的到訪受信賴的網站。」

In case you want the original English version of the article, C|net News.com report: Phishing hole discovered in IE by Dawn Kawamoto (17th Dec 2004).

_________________
Netscape 9 | SillyDog701: Switch guide | Browser Archive | MozInfo701
MacCentre701 | AntBlog701
Don't steal music.