
Firefox2漏洞多 需紧升级Firefox3
发布时间:2008-07-05 08:16:42 来源:友佳学院搜集整理 网友评论 0 条
Mozilla日前发布安全公告,称在其Firefox浏览器中发现多出安全漏洞,建议用户立即升级到更新后的版本.
据Mozilla称,这些漏洞多影响Firefox 2版本.不久前,丹麦安全公司Secunia在Firefox浏览器发现了“高危”安全漏洞,几乎允许黑客在用户计算机上为所欲为.据Mozill安全公告显示,Firefox 2主要存在以下安全漏洞:
1)在版面设计和JavaScript引擎中存在多处错误,可导致内存溢出
2)处理无特权XUL文件时出错,可导致被加载恶意代码
3)执行“mozIJSSubScriptLoader.LoadScript()功能时出错,黑客可绕过XPCNativeWrappers执行恶意代码
4)批量数据回流过程出错,可导致系统崩溃或被执行恶意代码
5)处理URL时出错,可被执行恶意JavaScript脚本
6)执行JavaScript同源策略时出现多个错误,可导致被执行恶意代码
7)验证已签名JAR文件时出现多个错误,可导致被执行恶意JavaScript代码
8)执行上传文件时出现,可导致远程服务器被上传恶意本地文件
9)在Mac OS X上执行Java LiveConnect出错,可被利用建立恶意socket连接
10)处理”.properties“文件时出错,可导致内存信息泄露
11)处理”Alt Names“时出错,可导致远程攻击
12)处理Windows RUL快捷键时出错,可导致以本地文件形式运行远程站点
6月17日,Mozilla正式发布了火狐3.在发布后24小时的下载量达到了8002530次,创造了软件下载量的吉尼斯世界纪录.
据Mozilla称,这些漏洞多影响Firefox 2版本.不久前,丹麦安全公司Secunia在Firefox浏览器发现了“高危”安全漏洞,几乎允许黑客在用户计算机上为所欲为.据Mozill安全公告显示,Firefox 2主要存在以下安全漏洞:
1)在版面设计和JavaScript引擎中存在多处错误,可导致内存溢出
2)处理无特权XUL文件时出错,可导致被加载恶意代码
3)执行“mozIJSSubScriptLoader.LoadScript()功能时出错,黑客可绕过XPCNativeWrappers执行恶意代码
4)批量数据回流过程出错,可导致系统崩溃或被执行恶意代码
5)处理URL时出错,可被执行恶意JavaScript脚本
6)执行JavaScript同源策略时出现多个错误,可导致被执行恶意代码
7)验证已签名JAR文件时出现多个错误,可导致被执行恶意JavaScript代码
8)执行上传文件时出现,可导致远程服务器被上传恶意本地文件
9)在Mac OS X上执行Java LiveConnect出错,可被利用建立恶意socket连接
10)处理”.properties“文件时出错,可导致内存信息泄露
11)处理”Alt Names“时出错,可导致远程攻击
12)处理Windows RUL快捷键时出错,可导致以本地文件形式运行远程站点
6月17日,Mozilla正式发布了火狐3.在发布后24小时的下载量达到了8002530次,创造了软件下载量的吉尼斯世界纪录.
推荐阅讯
- 魔兽窃取网游信息 初始页篡改注册表
- 证券交易软件捆绑网银木马程序 下载后应该先
- 7.11毒报:PE感染控制器会远程控制
- 文件共享我玩酷的!傻瓜式的文件服务器
- 网络骗子是如何通过网上购物盗钱
- 全球第一款防毒U盘 趋势维C片功能展示
- 恶意网站排名 .hk和.cn域名危险性最高
- "机器狗四代"木马变种被截获 传播堪比SARS
- 手机病毒雷声大雨点小 至今未造成实质威胁
- 三步去掉 Word 2007 文档页眉上的横线
阅读排行
- 1.谁比谁优秀?2006国产杀毒软件评测报告
- 2.瑞星推出“橙色八月”免费专杀工具
- 3.免费下载: 瑞星“威金”病毒专杀工具
- 4.06上半年十大病毒排行榜出炉 灰鸽子成毒王
- 5.金山毒霸杀毒U盘产品使用完全技巧
- 6.手机杀毒软件市场正在形成
- 7.诡秘下载器变种CXW(Trojan.DL.Delf.cxw}病毒
- 8.史上破坏力最大的10种计算机病毒排名出炉
- 9.“威金”蠕虫衍生百余变种 盗取游戏密码很难
- 10.瑞星发布芯片级防毒墙 企业防毒市场重新洗牌
专题教程
- 大话G游 专题:手机病毒揭密
- ARP攻击防范与解决方案 路由故障处理手册
- Picasa中文版_Picasa教程 专题:清除流氓软件
- Firefox专题 seo搜索引擎优化专区
- 重装Windows必知的事情 装机之必备软件大行动
病毒专杀栏
