Mozilla将修复FireFox存在9个月的URI漏洞
作者：未知 来源：绿盟整理 发布时间：2007-11-19 12:26:09
文章正文
Mozilla 首席安全官终于宣布将着手存在九个月之久的协议句柄Bug,而此前Mozilla一直拒绝承认这是一个漏洞,而认为问题出在第三方软件上,而据安全人员分析,这一漏洞要比想象中的严重.
该Bug是另一个统一资源标识(URI)中的协议句柄漏洞"mailt",它主要用来发送电子邮件,除此之外,FireFox的jar协议句柄也没有做好屏蔽.而经过黑客特别设计的网页却可以利用有效利用这些没有屏蔽好的协议句柄.
这都可能导致严重的安全问题,很简单的一段代码就可以让用户调用第三方软件访问恶意站点或读到恶意代码和有害软件
文章来自绿盟(xDowns.com)转载请注明来路。
上一篇文章：未成年人借卡上网成风 实名卡上网有漏洞 []
相关文章
· Mozilla Firefox 10.0.2正式版发布· [图文] Mozilla撤下2款火狐插件 包含恶意代码
· Mozilla Firefox 同步管理器Weave 1.0 beta发布
· [图文] Mozilla Weave 0.2 发布
· Mozilla FireFox 3.0 RC2 简体中文正式发布
· Mozilla Firefox 3.0 RC1 发布
· 【更新】MozillaCacheView v1.06 - 分析浏览器缓存
· [图文] 【发布】Mozilla Sunbird 0.8 Final
· Mozilla Firefox 3.0 Beta 2 RC1 发布
· Mozilla Thunderbird 2.0.0.9