内容安全 
大数据安全 
网络安全 
更多产品 
Microsoft IE信息泄露漏洞
信息来源：Microsoft 发表日期：2013-08-01 09:57:00
Internet Explorer是微软公司推出的一款网页浏览器。
Internet Explorer处理CSS特殊字符时存在信息泄露漏洞，攻击者通过构建特制的网页利用此漏洞可获取敏感信息。
BUGTRAQ-ID:63588
CVE-ID:2013-3909
受影响系统：
Microsoft Internet Explorer 6-11
解决办法：
临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 不用在IE中使用打印预览功能。
* 设置互联网和内联网安全区域设置为“高”
* 将信任的网站添加到IE可信站点区域。
* 配置IE在运行活动脚本之前提示或直接禁用。
* 不要在不受信任的网站或不受控制的网页上调试脚本。
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS13-088）以及相应补丁:
MS13-088：Cumulative Security Update for Internet Explorer (2888505)
链接：http://technet.microsoft.com/security/bulletin/MS13-088
参考信息：
http://technet.microsoft.com/security/bulletin/MS13-088
