一个影响Windows 7的非常严重的零日漏洞已浮出水面，且其概念证明型代码（proof-of-concept
code）也已公布，促使至少有一个安全公司发布了对于该漏洞的公告。
丹麦安全漏洞清除公司Secunia表示，存损坏漏洞可被攻击者远程利用。在周一晚些时候向客户发布的一个安全公告中，Secunia说道，该漏洞的运作是通过查看包含一个具有非常“高度”属性的iFrame恶意网页（
the vulnerability works by viewing a malicious webpage containing an iFrame with
an overly large “height” attribute）。
该Windows 7漏洞的发现者在Twitter上公布了概念证明型代码。该漏洞在苹果的Safari浏览器中运作，且尚不清楚该漏洞是否会在Internet
Explorer，Mozilla Firefox或谷歌Chrome中被利用。
“现在证实该漏洞会影响完全更新的Windows 7专业版（64位）。其他版本也可能被影响。”Secunia说道。
一个iFrame是一个HTML元素，通常用来将其他资源的内容拉过来放在一个网页上，比如一个网络广告。iFrame攻击是网络犯罪分子进行路过式攻击（drive-by
attacks）的一种常见方式。如果受害者浏览到一个包含iFram的e网站或论坛，且该iFram被注入了恶意代码
京公网安备 11010802041100号