您现在的位置: 骇客基地 >> 黑客文章 >> 漏洞研究 >> 正文

Firefox2漏洞多 需升级Firefox3
骇客基地 阅读: 时间:2008-7-5 7:40:58 来源:www.hookbase.com
   Mozilla日前发布安全公告,称在其Firefox浏览器中发现多出安全漏洞,建议用户立即升级到更新后的版本.据Mozilla称,这些漏洞多影响Firefox 2版本.不久前,丹麦安全公司Secunia在Firefox浏览器发现了“高危”安全漏洞,几乎允许黑客在用户计算机上为所欲为.据Mozill安全公告显示,Firefox 2主要存在以下安全漏洞:

  下载firefox3:http://www.skycn.com/soft/29294.html

  1)在版面设计和JavaScript引擎中存在多处错误,可导致内存溢出

  2)处理无特权XUL文件时出错,可导致被加载恶意代码

  3)执行“mozIJSSubScriptLoader.LoadScript()功能时出错,黑客可绕过XPCNativeWrappers执行恶意代码

  4)批量数据回流过程出错,可导致系统崩溃或被执行恶意代码

  5)处理URL时出错,可被执行恶意JavaScript脚本

  6)执行JavaScript同源策略时出现多个错误,可导致被执行恶意代码

  7)验证已签名JAR文件时出现多个错误,可导致被执行恶意JavaScript代码

  8)执行上传文件时出现,可导致远程服务器被上传恶意本地文件

  9)在Mac OS X上执行Java LiveConnect出错,可被利用建立恶意socket连接

  10)处理”.properties“文件时出错,可导致内存信息泄露

  11)处理”Alt Names“时出错,可导致远程攻击

  12)处理Windows RUL快捷键时出错,可导致以本地文件形式运行远程站点

  6月17日,Mozilla正式发布了火狐3.在发布后24小时的下载量达到了8002530次,创造了软件下载量的吉尼斯世界纪录.

今天广告
参与评论:
注意事项:
【Firefox2漏洞多 需升级Firefox3】文章由骇客基地网上搜集,其立场行为并不代表本站。
如果您发现该文章若无意中侵犯到您的权利,请联系我们!
未经本站明确许可,任何网站不得非法盗链及抄袭本站资源;如引用页面,请注明来自本站,谢谢您的支持!
最近更新
最新推荐
     
 
黑客首页 | 服务指南 | 软件发布  | 关于我们 | 本站声明  | 隐私声明 | 诚征英才 | 网站地图 | 友情链接 |
 
 
中国·黑客·骇客·基地 请使用IE6.0版本, 分辩率1024×768进行浏览 www.hookbase.com 站长:利客 Email:hookbase@163.com
Copyright © 2004-2009 All Rights Reserved. 粤ICP备05000985号