| |
|
|||
| [ 2007-11-14 09:30:33 ] | 作者:cnbeta | 责任编辑:zhangxinxin | |
Firefox中的jar:协议处理器没有正确地验证文档的MIME类型内容,如果攻击者能够向站点上传某些.zip、.png、.doc、.odt、.txt等文件的话,则用户访问了恶意站点就会导致跨站脚本攻击. 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本. 据了解已经有利用该漏洞偷窃Google帐户信息的恶意站点出现,请各位拥有Adsense的FireFox用户们务必注意自己的账户情况. |
| 前一页 [1] 下一页 |
| 下一篇:瑞星发表声明:“奇虎360靠炒作挽救不了被用户抛弃命运” |
| 今日论坛热贴推荐 |
| 发给好友 | 我要报错 | 投稿给我们 | 加入收藏 | 返回顶部 |
| 相关文章 | ||
| ·Mozilla仍然被FireFox内存泄漏问题困扰 | [2007-11-12] |
| ·[新闻] 微软计划下周发布两补丁修复WinXP漏洞 | [2007-11-09] |
| ·空欢喜一场,Mozilla撤下Firefox 3 的下载 | [2007-11-09] |
| ·免费的安全防护类软件:雅虎天盾 1.0 Final | [2007-11-08] |
| ·Mozilla 即将推出 FireFox 3.0 Beta | [2007-11-08] |
| ·风雨再起:Mozilla怒对微软Firefox形象受损 | [2007-11-05] |
| ·补丁批量快速下载:迅雷系统漏洞修复 | [2007-11-05] |
| ·基于FireFox的浏览器-Kapiko v2.7 简体中文版 | [2007-11-05] |
| 文章搜索 |
| 每日更新 |
|
| 焦点图文 |
|
| 热门软件推荐 |














![每周一讲之ASP应用专题集锦[2008.7.28更新]](http://img2.pconline.com.cn/pconline/pcedu/pcedufourm/0807/1_10.jpg)