小心提防!出现四种新的浏览器严重漏洞--太平洋电脑网Pconline-[病毒安全]

您现在的位置: 软件资讯 > 软件资讯 > 病毒安全

小心提防!出现四种新的浏览器严重漏洞

出处：PConline[ 2007-06-06 09:22:35 ]

作者：BlackWing

责任编辑：zhonghongfei

导读

　　最近又有四个新的针对Internet Explorer和Firefox的漏洞被公布，其中各自占两个。安全研究员Michal Zalewski首先发现了这四个漏洞，并在周一发送到公告邮件列表中。

　　最近又有四个新的针对Internet Explorer和Firefox的漏洞被公布，其中各自占两个。安全研究员Michal Zalewski首先发现了这四个漏洞，并在周一发送到公告邮件列表中。

　　最严重的Bug是IE中的一个可能导致cookie被偷窃或者设置，页面劫持，以及内存崩溃的漏洞。Zalewski 把它叫做“引诱与切换隐患”。

　　同一域中从某网页导航到另一个网页会允许攻击者执行恶意的JavaScript代码，这些代码在前一页中已经得到验证。这个问题也影响到完全打好补丁的IE6与IE7。

　　在Firefox中的隐患被认为是次严重的漏洞。在此漏洞中，存在一种跨站点IFRAME劫持攻击。攻击者可以用about:blank页面在浏览器中发动键盘记录与内容欺骗攻击。

　　出现在Firefox中的另一个问题会导致未经同意就下载文件或导致文件的执行。所谓的“模糊”与“聚焦”操作绕过延迟计数器和下载确认过程，结果导致了这个漏洞的出现。

　　最后，在IE6中存在的欺骗漏洞允许一些特殊处理过的网站改变地址栏中的数据，而IE7并不受影响。

前一页 [1] 下一页

下一篇：本周安全预警：“针孔下载器”黑手伸向网吧

今日论坛热贴推荐

·“网络同居”风行网友视其为一夜情的温床

·首例奥运会盗版诉讼案：CCTV起诉迅雷

·Google让我们变得更愚蠢吗

·[多图]国产3G 速度不错!达270K/S

·Google依赖症及使用Google服务的10大原因

·音乐界借挺谷歌MP3搜索制衡百度！

·央视国际向迅雷索赔210万元

·Windows 7 到来时,你的PC准备好了吗?

·《羊城晚报》:网上“山寨”无处不在

·27张很夏天的插画和设计

更多资讯请点击： IE Firefox 浏览器漏洞隐患


	相关文章

·退出历史舞台 Firefox 1.5 将不再更新	[2007-06-05]
·先睹为快!Firefox 3功能新界面图片展示	[2007-06-04]
·Firefox内存大不是自己错与IE比毫无意义	[2007-06-01]
·支持Vista了!Firefox 2.0.04新版正式发布	[2007-06-01]
·让Firefox也照样能用上迅雷看看	[2007-05-29]
·其实Firefox并不臃肿问题由其它软件引起	[2007-05-23]
·软件不打补丁有风险微软程序补丁表现最好	[2007-05-21]
·Firefox3 年底前出正式版不支持旧版Linux	[2007-05-17]