东方微点-yb体育官方

  yb体育官方  
yb体育官方-yb亚博全站首页  |  微点新闻  |  业界动态  |  安全资讯  |   |   |  网络版yb亚博全站首页
 |   |   |   |   |   |  各地代理商
 

firefox存在9个月的漏洞终将被修复
来源:  2007-11-19 11:06:06

       mozilla 首席安全官终于宣布将着手存在九个月之久的协议句柄bug,而此前mozilla一直拒绝承认这是一个漏洞,而认为问题出在第三方软件上,而据安全人员分析,这一漏洞要比想象中的严重.

        该bug是另一个统一资源标识(uri)中的协议句柄漏洞"mailto:",它主要用来发送电子邮件,除此之外,的jar协议句柄也没有做好屏蔽.而经过黑客特别设计的网页却可以利用有效利用这些没有屏蔽好的协议句柄.

       这都可能导致严重的安全问题,很简单的一段代码就可以让用户调用第三方软件访问恶意站点或读到恶意代码和有害软件.

免费体验
下  载

网站地图