首 页 ┆ 文章中心 ┆ 下载中心 ┆ 动画频道 ┆ 客户留言 ┆ 繁體中文
设为首页
加入收藏
联系我们
您当前的位置:古都网络 -> 文章中心 -> 软件资讯 -> 软件报道 -> 文章内容 退出登录 用户管理
栏目导航
· 软件报道 · 安全资讯
热门文章
· [图文] 衣原体感染的发病机...
· [组图] 性感+清纯(超爽)
· [组图] 国产标致美女 金莎
· [图文] 急速免费空间50m/无...
· 3721新闻联盟
· 华夏名网点击付费
· 第一主机联盟
· 龙腾广告站
· [图文] 吸毒吸穷自己 去抢劫...
· [图文] 小学生在校外被杀案...
相关文章
比预想严重:FireFox现图像处理漏洞
作者:BlackWing  来源:PConline  发布时间:2006-6-10 17:44:25  发布人:爱你也疯狂

减小字体 增大字体

    研究人员表示,在Firefox 1.5.0.3中发现的新隐患可能会导致拒绝服务攻击。这个漏洞由于浏览器处理图像标签的方式引起的。SANS Internet Storm Center首先报道了这个问题,经过深入的研究发现这漏洞会被恶意的利用。

    人们开始以为这个漏洞不会被利用,因为带有超链接的“图片”被打开时会调用Media Player来播放后缀为“.wav”格式的文件。然而,现在研究人员表示,这个漏洞联合JavaScript就能够打开邮件客户端并通过“mailto:”命令打开多个窗口。

    研究人员表示,这样的话,最终系统就会停止响应。据某个Web Log表示,这是一个概念验证代码,更坏的是img xsrc=的标签可以被用来打开几乎任何东西。

    myITforum.com的Chris Mosby提供了几个避免这个漏洞被利用的建议。其中一个可行的方法是,关闭Firefox中的邮件自动启动。他还补充道,用户应该禁用JavaScript或同时屏蔽“mailto:”。

    目前Mozilla还没有就这件事做出评论。

[] [返回上一页] [打 印] [收 藏]
∷相关文章评论∷    (评论内容只代表网友观点,与本站立场无关!) [更多评论...]
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 管理登录