Outlook вложения и Javascript - PullRequest
       15

Outlook вложения и Javascript

0 голосов
/ 08 июля 2010

Итак, у меня проблема с безопасностью при новой установке Outlook 2003 (в Windows 7 + Internet Explorer 8).Я только что получил письмо с прикрепленной HTML-страницей.Я (тупо) дважды щелкнул по вложению, открывшему IE и содержащему javascript, который запустил меня на сайт вредоносного ПО.

Некоторые интересные факты:

(1) Когда я создаюHTML-файл с javascript в нем на моем рабочем столе и дважды щелкните по нему, IE правильно отказывается выполнить сценарий.(2) Когда я отправляю этот html-файл себе и открываю его, IE выполняет его!

Кажется, что-то связано с волшебной папкой C: \ Users (имя пользователя) \ AppData \ Local \ Microsoft \Windows \ Временные файлы Интернета \ OLK48

Почему это работает?Какие настройки я могу изменить, чтобы это исправить?

1 Ответ

0 голосов
/ 09 июля 2010

Если я не ошибаюсь, вы только что получили pwn3d в справочном центре 0 дней .0-дневный означает, что он не был исправлен, поэтому единственный способ предотвратить это - прекратить использование IE .Если вы заботитесь о безопасности, используйте Chrome, IE имеет худший послужной список из всех браузеров.

Вы также должны работать и Антивирус, если вы бедный / дешевый, то используйте AVG.

...