Windows XP SP2 並非萬靈丹：IE 曝光兩大安全漏洞

漏洞概況

據 Cyber Flash 發現，即使安裝 SP2，Internet Explorer 仍存在兩個嚴重漏洞，駭客可繞過安全防護，誘騙使用者下載惡意程式碼。

漏洞細節

1. Content-Location HTTP 標頭繞過下載警告

SP2 新增的下載檔案安全警告機制，在特定構造的 Content-Location 標頭下會失效，使用者開啟檔案時不會收到任何警告。

2. execCommand() 偽造副檔名

使用 JavaScript execCommand() 嘗試儲存文件時，「儲存 HTML 文件」對話框可能顯示假的副檔名，誤導使用者執行惡意程式。

暫時緩解措施

• 停用動態腳本：Internet 選項 → 安全性 → 自訂等級 → 「指令碼」區段停用 Active Scripting
• 顯示已知副檔名：資料夾選項 → 檢視 → 取消勾選「隱藏已知檔案類型的副檔名」

結語

SP2 雖大幅強化防護，但非絕對安全。使用者仍需保持警覺，配合瀏覽器設定調整與良好上網習慣，才能有效降低風險。