中文版 | ENGLISH | 韩文
旗下网站:梦网手机
首页 | 安全资讯 | 企业热线 | 软件下载 | 安全保姆 | 关于我们 | 论坛
HKC安全网软件公告
红客中国自主开发的红客网警系列软件将在10月隆重上市,敬请关注。(红客中国反入侵精灵将暂时停止下载)
   
   
   
   
首页 > 安全资讯 > 漏洞公告
IE7 DisableCachingOfSSLPages选项失效漏洞

发布日期:2008-05-19 12:16:38      共阅25次
  Internet Explorer是微软发行的非常流行的WEB浏览器。管理员和用户可以在Internet Explorer中设置DisableCachingOfSSLPages选项以防止将私人数据保存到磁盘上,这个选项的注册表项为:HKCUSoftwareMicrosoftWindowsCurrentVersion 

InternetSettingsDisableCachingOfSSLPages 

当启用了这个选项后,Internet Explorer 7仍会将启用了SSL的网页缓存到磁盘上,导致将私人或敏感数据写到磁盘。 

发布日期:2008-05-09 

更新日期:2008-05-12 

受影响系统: 

Microsoft Internet Explorer 7.0 

描述: 

---------------------------------------------------------------------------- 

BUGTRAQ ID: 29120 

Internet Explorer是微软发行的非常流行的WEB浏览器。 

管理员和用户可以在Internet Explorer中设置DisableCachingOfSSLPages选项以防止将私人数据保存到磁盘上,这个选项的注册表项为:HKCUSoftwareMicrosoftWindowsCurrentVersion 

InternetSettingsDisableCachingOfSSLPages 

当启用了这个选项后,Internet Explorer 7仍会将启用了SSL的网页缓存到磁盘上,导致将私人或敏感数据写到磁盘。 

<*来源:Bill KNox 

链接:http://www.kb.cert.org/vuls/id/468843 

*> 

建议: 

---------------------------------------------------------------------------- 

厂商补丁: 

Microsoft 

--------- 

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: 

http://www.microsoft.com/windows/ie/default.asp 

Copyright ◎ 2004 - 2008 红客中国安全网版权所有