Firefox软件仍面临URI缺陷攻击
2007-09-11 作者:bitsCN整理 来源:中国网管联盟 我要投稿 点评
|
|
据两名安全研究人员称，尽管在7月份打了两次补丁，Firefox仍然会受到因协议处理缺陷造成的攻击的威胁。
据国外媒体报道，里奥斯和麦克菲特斯表示，他们已经发现另一种通过浏览器向用户发送恶意代码的方法。里奥斯在其博客中表示，尽管Firefox2.0.0.5中允许远程执行命令的问题已经被一款补丁软件所修复，但是，基本的文件类型处理问题并没有得到修正。
URI缺陷是7月份的一个热门话题，挪威的一名研究人员拉霍姆进行了浏览器如何被欺骗发送恶意数据的演示。尽管拉霍姆最初将该缺陷的元凶确定为IE，但其他研究人士很快指出，Firefox也受到了这一缺陷的困扰。
里奥斯和麦克菲特斯没有披露如何利用新发现的URI缺陷发动攻击的详细技术资料，他们表示这将使Mozilla的安全团队有时间修正该缺陷。但是，他们发布了一个屏幕截图，声称该截图能够说明他们是如何执行任何恶意软件的。
尽管本周二Mozilla没有就这一问题发表评论，但新缺陷并不让人感到意外。在代号为2007-027的安全公告中，Mozilla颇有预见性的指出，协议处理方式中可能存在更多的缺陷。 网管联盟bitsCN_com
微软曾经多次表示，协议处理问题存在于各个应用软件。8月份，微软的一名项目经理马克表示，微软不应当受到指责。他说，安全是整个业界的职责，该缺陷就是这样的。微软无意成为所有第三方应用软件的门卫。
|
|
|
【收藏本文】【推荐好友】【欢迎投稿】【打印本文】【网管论坛】
上一篇：火狐3.0新功能：用户可搜索存储网页 下一篇：分析：阻碍Firefox在中国发展的三大顽疾
|
|
|
 评论加载中…
|
声明：刊登此文章是为了传递更多信息,文章内容仅供学习参考,转载请注明作者与出处。 |
