跨浏览器的漏洞恶化暂无攻击事件发生--太平洋电脑网Pconline-[病毒安全]

您现在的位置: 软件资讯 > 软件资讯 > 病毒安全

跨浏览器的漏洞恶化暂无攻击事件发生

出处：PConline[ 2007-07-18 09:34:28 ]

作者：BlackWing

责任编辑：zhonghongfei

导读

　　据研究人员透露，允许攻击者通过IE启动Firefox来劫持电脑的浏览器漏洞也会影响到其它应用程序。像针对Firefox的攻击一样，Trillian的漏洞也是跟URI功能有关，攻击者把URI作为攻击的切入点。与通过URL访问某个网页的方式相似，在用户的系统中，浏览器通过URI也可以运行第三方的应用程序。

　　据研究人员透露，允许攻击者通过IE启动Firefox来劫持电脑的浏览器漏洞也会影响到其它应用程序。

　　安全研究人员Nate McFeters，Billy Rios和Raghav Dube已经揭露了相关信息并正在开发针对Trillian类似隐患的利用代码。

　　像针对Firefox的攻击一样，Trillian的漏洞也是跟URI功能有关，攻击者把URI作为攻击的切入点。与通过URL访问某个网页的方式相似，在用户的系统中，浏览器通过URI也可以运行第三方的应用程序。

　　当用户浏览了某些特别修改过的网页后，应用程序就会自动启动并且同时运行攻击代码，结果会导致应用程序崩溃和代码的执行。攻击者还可以利用这个漏洞远程地在用户系统中安装恶意软件。

　　这几位研究人员声称，虽然这个攻击只会影响到AIM客户端，但是任何允许URI访问的应用程序都有可能受到类似攻击。他们建议开发人员禁用应用程序中不必要的URI相关功能。

　　微软发言人表示目前正在调查事件，所幸暂时还没收到有针对这个隐患的攻击事件。

前一页 [1] 下一页

下一篇：本周安全预警：“针孔下载器”黑手伸向网吧

今日论坛热贴推荐

·“网络同居”风行网友视其为一夜情的温床

·首例奥运会盗版诉讼案：CCTV起诉迅雷

·Google让我们变得更愚蠢吗

·[多图]国产3G 速度不错!达270K/S

·Google依赖症及使用Google服务的10大原因

·音乐界借挺谷歌MP3搜索制衡百度！

·央视国际向迅雷索赔210万元

·Windows 7 到来时,你的PC准备好了吗?

·《羊城晚报》:网上“山寨”无处不在

·27张很夏天的插画和设计

更多资讯请点击： IE Firefox Trillian URI隐患漏洞浏览器


	相关文章

·微软IE面临忧患 Firefox一路高奏凯歌	[2007-07-16]
·让IE7浏览器彻底远离流氓软件	[2007-07-16]
·苹果升级QuickTime 免费开放全屏播放功能	[2007-07-13]
·导致黑客攻击!Adobe修复严重Flash漏洞	[2007-07-13]
·事实胜于雄辩!苹果Safari 3大胜Firefox 2	[2007-07-12]
·小心!Firefox 2.0发现高危漏洞暂无补丁	[2007-07-12]
·更新速度最快!Opera 9.22新版抢先下载	[2007-07-12]
·无法按时发布!Firefox 3.0 Beta推迟六周	[2007-07-11]

跨浏览器的漏洞恶化 暂无攻击事件发生

跨浏览器的漏洞恶化暂无攻击事件发生