Firefox 2.0再爆高危漏洞 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 业界动态 >> 文章正文	用户登录新用户注册

Firefox 2.0再爆高危漏洞

热

【字体：小大】

Firefox 2.0再爆高危漏洞

作者：佚名文章来源：网络点击数：更新时间：2007-7-13

安全机构Secunia发现了存在于Firefox 2.0中的一个“高危”漏洞，这个漏洞可被黑客利用从而威胁到用户的系统安全。

　　Firefox在安装时会在注册表中注册一个叫做“FirefoxURL”的键值，通过这个键值可以使用任意的命令行参数调用Firefox，比如"-chrome"参数就可能执行任意的Javascript脚本。这个漏洞虽然出在Firefox身上，不过首先受到伤害的却是IE，当用户使用IE访问一个带有FirefoxURL恶意命令参数的网站时，就会通过这个命令行直接调用Firefox并执行其后所跟命令，之后的事情对于一名黑客来说就简单多了。

　　目前这一漏洞已被确认存在于打了完整XP SP2补丁Firefox 2.0.0.4版本中，其它版本也有可能存在类似漏洞。

　　临时解决解决办法：

- 不访问不安全网站。
- 屏蔽"Firefox URL" URI handler

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：微软7月安全更新发布包含3个“紧急”补丁

下一篇文章： Sun补丁发布系统令用户处于危险境地

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				Sniffit常见问题及防范策略分微软OneCare删除用户Outlook US CERT:谷歌eBay雅虎网站均补丁无济于事 Firefox仍面临密码管理AI RoboForm Pro具有 Grandstream GXV-3000 电话远 Epic Games Unreal有多个远程金山WPS Office 2007意外泄露微软DirectX开发包存缺陷用VMware虚拟环境让恶意软件

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM