提供3000多款全球软件/控件产品
针对软件研发的各个阶段提供专业培训与技术咨询
根据客户需求提供定制化的软件开发服务
全球知名设计软件,显著提升设计质量
打造以经营为中心,实现生产过程透明化管理
帮助企业合理产能分配,提高资源利用率
快速打造数字化生产线,实现全流程追溯
生产过程精准追溯,满足企业合规要求
以六西格玛为理论基础,实现产品质量全数字化管理
通过大屏电子看板,实现车间透明化管理
对设备进行全生命周期管理,提高设备综合利用率
实现设备数据的实时采集与监控
利用数字化技术提升油气勘探的效率和成功率
钻井计划优化、实时监控和风险评估
提供业务洞察与决策支持实现数据驱动决策
原创|其它|编辑:郝浩|2009-11-24 09:55:18.000|阅读 1138 次
概述:一位安全专家最近发现微软IE浏览器中存在一个安全漏洞,这种漏洞令别有用心者可以在网上得到5000多万份内藏有用户敏感信息的PDF文件。这些敏感信 息包括PDF文件在发布者机器上的保存位置,用户所使用的操作系统,用户的登录ID号等等。人们只要使用谷歌进行搜索,便可以搜到超过400万份内藏有能 显示出文件保存在用户C:盘中信息的PDF文档,加上保存在其它各个盘的PDF文档,总数有5000多万份。
# 慧都年终大促·界面/图表报表/文档/IDE等千款热门软控件火热促销中 >>
,这种漏洞令别有用心者可以在网上得到5000多万份内藏有用户敏感信息的PDF文件。这些敏感信 息包括PDF文件在发布者机器上的保存位置,用户所使用的操作系统,用户的登录ID号等等。人们只要使用谷歌进行搜索,便可以搜到超过400万份内藏有能 显示出文件保存在用户C:盘中信息的PDF文档,加上保存在其它各个盘的PDF文档,总数有5000多万份。
这位安全专家发现,只要用户使用IE浏览器对PDF文档进行打印操作,那么便会向PDF文件中加入这些敏感信息。只要使用IE浏览器打印这些PDF文件,那么文件的完整本地保存地址便会被写入PDF文件中。虽然使用Adobe Acrobat等PDF阅读器无法看到这些信息,但人们只要使用Notepad记事本工具打开PDF文件,便可以轻易看到有关的记录内容。另外,在网上使用谷歌搜索引擎对PDF文件进行搜索,则也可以得到文件中保存的有关内容。
虽然加入的只不过是文件的保存位置数据,但是这种数据却可以造成用户的敏感信息泄漏。举个例子,我们在网上找到的,其中便有"C:\Program Files\Wids7\WizardReport.htm"这样一条文件保存位置的记录。从这条记录中我们便能看出用户正在使用Windows操作系统,而且系统中还装有WIDS公司的软件产品。另外一些例子中,我们还可以看到有的PDF文件甚至还被存放在以用户名字命名的目录中。
只有一种方法才能去掉这种额外的标记,那便是使用普通文本编辑器如记事本等对PDF文件进行修改,然后再保存PDF文件。
这种Bug在所有版本的IE浏览器中都存在。一位微软的发言人则表示微软的工程师已经在对这种Bug进行研究。她在发来的邮件中称:“我们可以确认这并不算是一种漏洞.”不过Adobe公司目前仍未就此事件进行正面回复。
本站文章除注明转载外,均为本站原创或翻译。欢迎任何形式的转载,但请务必注明出处、不得修改原文相关链接,如果存在内容上的异议请邮件反馈至chenjj@pclwef.cn
文章转载自:互联网面对“数字中国”建设和中国制造2025战略实施的机遇期,中车信息公司紧跟时代的步伐,以“集约化、专业化、标准化、精益化、一体化、平台化”为工作目标,大力推进信息服务、工业软件等核心产品及业务的发展。在慧都3D解决方案的实施下,清软英泰建成了多模型来源的综合轻量化显示平台、实现文件不失真的百倍压缩比、针对模型中的大模型文件,在展示平台上进行流畅展示,提升工作效率,优化了使用体验。
本站的模型资源均免费下载,登录后即可下载。模型仅供学习交流,勿做商业用途。
本站的模型资源均免费下载,登录后即可下载。模型仅供学习交流,勿做商业用途。
本站的模型资源均免费下载,登录后即可下载。模型仅供学习交流,勿做商业用途。
服务电话
重庆/ 023-68661681
华东/ 13452821722
华南/ 18100878085
华北/ 17347785263
客户支持
技术支持咨询服务
服务热线:400-700-1020
邮箱:sales@pclwef.cn
关注我们
地址 : 重庆市九龙坡区火炬大道69号6幢