返回上一页  首页 | cnbeta报时: 22:36:59
Firefox新安全漏洞 利用弹出窗口控制本地文件
发布日期:2007-02-09 00:00:00  稿源：
感谢又一匿名投递:
安全分析专家称近日在Firefox弹出窗口管理器中发现的漏洞可以使攻击者操控本地文件.
发现问题的版本是1.5.0.9,对2.0没有影响,所以还没升级的朋友要抓紧了.
Beyond Security公司人士分析,正常状态下远程对本地文件的访问是受限的,但是如果用户手动允许某个窗口弹出,这一限制过程将被跳过.
即使允许代码执行,要想实现攻击也需要用户计算机上已经植入一个包含相关代码的文件,这可以通过诱惑用户下载文件来实现.目前Mozilla尚未回应.
CB翻译自IDG,来源
我们在FebBox(https://www.febbox.com/cnbeta) 开通了新的频道，更好阅读体验，更及时更新提醒，欢迎前来阅览和打赏。
查看网友评论   返回完整版观看
最新资讯
今日最热

返回上一页  首页 | cnbeta报时: 22:36:59

文字版  标准版  电脑端

© 2003-2025