惊讶，发现了一个 IE 漏洞：可致用户数据泄露

其实，对于目前新形势、新安全!面对严峻的数据泄漏形势，传统的信息安全措施难以独立应对，加强数据自身安全已迫在眉睫，数据泄露防护(DLP)、DSM数据加密软件、DSA数据安全隔离等产品必将获得广泛应用;安全研究员 John Page 发现了一个 IE 漏洞，它允许黑客利用窃取 Windows 用户的数据。

根据 ZDNet 的介绍，这是一个 XXE(XML 外部实体)漏洞，如果用户打开了黑客特制的 .MHT 格式文件，远程攻击者就可以获取用户本地文件，并执行指令探测已安装应用版本信息，例如`C:\\Python27\\NEWS.txt`可以返回相关版本信息。

这个漏洞最特别的地方在于它不需要在用户启动 IE 的情况下发作，只要受影响的计算机上安装了 IE，那就可以被攻击。究其原因，.MHT 是 IE 用于其网络存档的文件格式，当前主流 Web 浏览器几乎都不支持它，Windows 上所有 .MHT 文件都被默认为使用 IE 打开，所以用户只需双击 Email 或聊天消息中接收的文件，就会中招。

该漏洞影响 Windows 7、10 与 Server 2012 R2，在研究人员将漏洞报告给微软后，对方回复会在之后的更新中“考虑”将其修复。很容易理解微软的做法，毕竟 IE 的 Web 浏览器市场份额现在不到 10%，而且 .MHT 格式也不是常用类型，那么这个漏洞的影响其实并不会很大。

小编结语：针对于目前的数据泄漏愈演愈烈，传统的防火墙、反病毒软件、入侵检测等信息安全防护措施，已难以独立应对。值得庆幸的是，在IT新技术迅速变化的新生态中，当传统安全法则在面临巨大挑战的同时，也为信息安全市场的发展提供了新的机遇:DLP数据泄露防护系统的异军突起。DLP以数据为焦点、风险为驱动，依据数据特点与应用场景，在DLP平台上按需灵活采用敏感内容识别、加密、隔离等不同技术手段，防止敏感数据泄露、扩散。