Beyound Security旗下的SecuriTeam声称在本周发现了Firefox浏览器的两个新漏洞，可能使本地文件很容易就受到外部攻击……
Beyound Security旗下的SecuriTeam声称在本周发现了Firefox浏览器的两个新漏洞，可能使本地文件很容易就受到外部攻击。在去年10月份Firefox 2.0刚发布就有两起bug报告，但是被Mozilla予以驳斥。
第一个漏洞利用了Firefox的弹出窗口。浏览器默认不允许Web访问本地文件，但当用户手动关闭弹出窗口，这个URL许可检查就被屏蔽。若用户不小心点击了恶意链接，此链接会偷偷在目标文件中植入恶意代码，用户允许弹出的视频播放和下载黑客移植的文件就装载成功，结果使得黑客利用这一漏洞来窃取本地文件以及存储在这些文件中的个人信息。
第二个漏洞存在于Firefox自身的反钓鱼保护功能里。一个熟练的钓鱼者可以在web站点的URL中添加特殊字符串，使Firefox信任此站点是安全的。
看来bug是无时不有无处不在，据说这种漏洞可能仅存在于Firefox 1.5，而不影响Firefox 2.0。Beyond Security对此未作评论，Mozzilla对这次安全漏洞的报告也保持沉默。
Firefox爱好者
提供Mozilla Firefox火狐浏览器下载、扩展、插件、使用技巧以及Firefox中文版的最新资讯。
2007-3-4 1:46:16
Firefox又爆两个新漏洞
Tags: FireFox 漏洞
最新版本Firefox下载:
收藏到网摘: 添加到雅虎收藏+
发布:火狐 | 分类:【Firefox】漏洞缺陷 | 评论:8 | 引用:0 | 浏览:- 相关文章:
Firefox中的7个隐藏页面 (2007-3-4 1:44:52)
最新数据称Firefox在欧洲普及率达20% (2007-3-4 1:43:33)
FireFox进军中国 Mozilla将在北京设立办事处 (2007-3-4 1:42:23)
问Firefox的fans一个简单的问题 (2007-3-4 1:40:42)
Firefox开发者抨击Google不公平竞争 (2007-3-4 1:39:9)
不过六周Firefox 3.0α已露面，正式版明年底推出 (2007-3-4 1:37:59)
Firefox欲在Vista上运行 仍需修复20个系统漏洞 (2007-3-4 1:36:49)
Mozilla发布安全升级包修正Firefox等缺陷 (2007-3-4 1:32:25)
Firefox继续蚕食IE地盘 占领美近11%市场 (2007-3-4 1:30:36)
JS模仿IE自动完成功能支持Firefox (2007-3-4 1:29:20)
1.变频电源- http://www.jldz.cn
- 知识 路过支持选购变频电源 逆变电源知识
选购太阳能知识
选购太阳能知识
选购太阳能知识
选购太阳能知识
选购太阳能知识
选购太阳能知识
选购太阳能知识
选购汽车配件知识 994756963 - 2008-5-12 1:33:39 回复该留言
- 2.升降机
- http://www.jiyangheli.com/
- 中国专业生产液压升降机升降机等产品最大的厂家，同行业首家取得国家生产许可证，通过ISO9001：2000认证，全部产品经过特殊设备检测站检测，产品有：升降机 ,剪叉式液压升降平台、铝合金式升降机、固定式 610472207
- 2008-5-19 5:47:18 回复该留言
- 3.太阳能
- http://solarnet.net.cn
- 新华网,中国权威媒体供权威的选购知识 如何选购试验机 选购幕墙设备 玻璃幕墙 幕墙设备 玻璃幕墙知识
选购门窗设备 知识
选购太阳能知识
选购汽车配件知识
选购建材网知识
选购轮胎知识
汽车配件知识 918356177 - 2008-5-24 13:06:57 回复该留言
- 4.salesforce
- http://www.saasbb.com/html/salesforce/
- crm erp是可以在天空软件站免费的下载软件。crm asp属于crm软件系列。
下载软件之后即可安装。企业应用客户管理软件进行营销管理。
电信公司主要应用程控交换机，也就是电子计算机控制的电话交换机。程控交换机是利用电子计算机技术。 695854314 - 2008-6-19 6:38:11 回复该留言
- 5.company
- http://www.eyesonchina.com
- set up company in china is made from market company.In set up company in china,the china trade isset up company in chinaalmost.many set up company in china go to global company.
china tour and china plus tour all china tour,the china tourwent to china silk tours or china tour.
travel to china and travel to Beijing,you will travel to Beijing and trips to beijing,travel to Beijing is injoy. 88208089 - 2008-6-19 12:30:19 回复该留言
- 6.expensive
- http://www.bestbuynike.com
- air jordans 23 is black air jordans,air jordans on sale is more expensive,air jordansis not only for man but also have women's air jordans and baby air jordans. clear air jordans is very simple.history of air jordans has a long time.
nike men's shox flight lifted basketball shoe,thenike shoesis accept by young man.nike shoes is very Light.but the women like nike shoes.
I like jordan shoes,jordan retro shoes and new jordan shoes.There are many jordan shoesin the Shops.micheal jordan shoes including jordan 23 shoes are very popular. 870542645 - 2008-6-21 0:36:12 回复该留言
- 8.chinatour
- http://i.zhongsou.com/quyeyouxiang
- 企业邮箱
北京翻译公司
china tour
beijing tour
pipe fitting
性
性生活
性健康
心理测试
心理咨询师
心理咨询
亚健康
健康网
白癜风
study in china 967527036 - 2008-7-13 16:32:23 回复该留言
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。