单是Firefox的主程序，也许不能给你太多网络冲浪的精彩体验，但是如果给你的Firefox装上插件，感觉就大不相同了。不过，事物总是有两面性的，插件可以给你帮助，也能带来麻烦。
印第安纳大学的研究员Christopher Soghoian声称他发现了Firefox一个不常见的漏洞，这个漏洞可能会影响到Google工具栏、Facebook工具栏甚至反钓鱼工具栏。
据他所说，黑客们可以用一种中间人攻击模式哄骗这些插件，让他们不是升级，而是去下载恶意软件。Soghoian同时也提供了解决办法，那就是用SSL来配置插件升级行为。
虽然目前这个漏洞并不算太大的问题，不过Soghoian还是认为Firefox的code-signing功能具有局限性，特别是已经经过认证的插件，在升级的时候容易被利用。Firefox开发者将对这个漏洞采取一些相关措施，例如发布一个安全通告，告知用户采用SSL来配置插件升级的重要性等。
最新版本Firefox下载:
收藏到网摘: 添加到雅虎收藏+
发布:火狐 | 分类:【Firefox】火狐报道 | 评论:6 | 引用:0 | 浏览:网站不兼容Firefox 不符Web标准应是主因 (2007-6-1 12:21:45)
Mozilla首席技术官谈Firefox在华发展 (2007-6-1 12:7:7)
Mike Schroepfer谈Firefox应用开发 (2007-5-31 19:13:36)
微软员工:我们真正在为Firefox开发插件? (2007-5-30 17:52:40)
Firefox的十二个基本使用技巧 (2007-5-30 17:51:11)
Mozilla Firefox 含resource://远程目录遍历漏洞 (2007-5-30 17:48:50)
Tab Control 0.3.3 for Firefox 1.5 - 2.0.0.* ALL (2007-5-30 1:29:57)
最新数据显示Firefox市场占有率达到25% (2007-5-29 21:1:44)
不换浏览器 让Firefox也能用迅雷看看 (2007-5-28 18:50:8)
修正Linux下丑陋的FireFox表单控件问题 (2007-5-28 4:47:3)
1.试验机 2.salesforce 3.expensive 4.塑料机械 6.chinatour◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。