西班牙的一位Web开发人员日前发现，最新版的微软公司IE浏览器中的一个安全漏洞会使得恶意网页代码能偷偷取走用户硬盘中的任意文件。通过测试，该开发人员发现当用IE4．01访问一个包含有恶意JavaScript代码的网站时，浏览器会将一个用户文件上载至该网站。这样，用户硬盘中的文件会不知不觉地偷偷流入网站手中。据悉，编写恶意代码的人必须知道用户文件地址和文件名称，才能达到这一目的。但是由于用户的许多文件存放于一个硬盘中的公共或缺省地点，因此其危险性还是不小的。微软发言人已承认了这一漏洞的存在，并正在寻求修补方案。
 |
