文本版|topic 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 招聘 专题 新闻
RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 设为首页 | 收藏本站
51CTO技术论坛» 新闻评论 » Mozilla Firefox 最新漏洞 可向攻击者提供信息       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]

论坛跳转:
     
标题: Mozilla Firefox 最新漏洞 可向攻击者提供信息  ( 查看:180  回复:0 )   
 
quickhunt
副版主  点击可查看详细


诚信兄弟  
帖子 6608
精华 2
无忧币 8301
积分 10018
阅读权限 140
注册日期 2006-7-5
最后登录 2008-7-24 在线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-1-24 09:00   标题:Mozilla Firefox 最新漏洞 可向攻击者提供信息
上一帖 |

Mozilla Firefox 最新漏洞 可向攻击者提供信息


Mozilla基金会的负责人昨日证实了一个FireFox中的bug,这可能会引发黑客利用以攻击.
Mozilla的首席安全官Window Snyder称这一问题出现在浏览器的Chrome协议中,她已经向公众报告了漏洞的详细情况.Chrome是FireFox的用户界面,通过众多扩展访问用户的机器时在设计上有一些缺陷.
FireFox的扩展被封装在独立的文件结构里而不是收集到单一的Java档案,例如Statusbar和Greasemonkey等热门扩展使用"flat"文件结构,这将导致安全隐患.

使用一些特定扩展的用户可能会遭到欺骗网页的攻击,攻击者可利用图片,脚本和CSS来实现不同种类的攻击和偷窃.

FireFox的开发者们正在研究补丁已解决问题,但尚未发布.




出来混,迟早都是要还的!
2008-1-24 09:001楼
[ 顶部 ]
     
论坛跳转:  

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系。
京ICP备05051492号