[转载]Mozilla Firefox 最新漏洞可向攻击者提供信息

eviloctal

团队执行官

Rank: 8 Rank: 8

E.S.T社区执行帐号

帖子: 9823
精华: 768
积分: 40344
阅读权限: 200
性别: 男
在线时间: 3974 小时
注册时间: 2004-7-4
最后登录: 2008-9-5

发短消息
加为好友
当前离线

楼主大中小发表于 2008-1-24 15:47 只看该作者

[转载]Mozilla Firefox 最新漏洞可向攻击者提供信息

信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

Mozilla基金会的负责人昨日证实了一个FireFox中的bug,这可能会引发黑客利用以攻击.
Mozilla的首席安全官Window Snyder称这一问题出现在浏览器的Chrome协议中,她已经向公众报告了漏洞的详细情况.Chrome是FireFox的用户界面,通过众多扩展访问用户的机器时在设计上有一些缺陷.
FireFox的扩展被封装在独立的文件结构里而不是收集到单一的Java档案,例如Statusbar和Greasemonkey等热门扩展使用"flat"文件结构,这将导致安全隐患.

使用一些特定扩展的用户可能会遭到欺骗网页的攻击,攻击者可利用图片,脚本和CSS来实现不同种类的攻击和偷窃.

FireFox的开发者们正在研究补丁已解决问题,但尚未发布.

曾几何时，有人对我说：装B遭雷劈。我说：去你妈的。于是，这个人又对我说：如果再说脏话，上帝会惩罚你的。我说：我操上帝。结论：彪悍的人生不需要上帝。