mydocter 2009-7-16 15:52
火狐浏览器3.5被曝严重漏洞 用户电脑或遭黑客控制
北京时间7月15日消息,据国外媒体报道,信息安全公司Secunia周二报告称,该公司已在火狐3.5浏览器中发现一个严重漏洞,攻击者有可能通过该漏洞控制用户的操作系统。
Secunia将该漏洞分级为“极为关键”。
该公司表示,这一漏洞源于火狐3.5处理JavaScript代码时出错,该漏洞可以被利用从而导致内存崩溃。
Mozilla已经确认火狐3.5中确实存在这一漏洞。Mozilla表示,如果攻击者诱骗用户访问含有恶意代码的网页,这一漏洞将会带来问题。Secunia称,该漏洞还有可能存在于其他版本的火狐浏览器中。
Mozilla表示,通过关闭JavaScript引擎的JIT(Just-in-time)功能,可以减轻该漏洞带来的危害。Mozilla已经提供了相关代码,用户也可以通过进入火狐浏览器安全模式来关闭JIT。
Mozilla表示,该公司开发人员正在修复这一漏洞,并将尽快发布安全补丁。
niyanghw 2009-7-17 09:39
我用的一直是ie,现在你说我有漏洞,我说你有后门,都懒得换了
httpdogcom 2009-7-17 11:59
我是用firefox3.5的,剛剛跑去更新,己有新的更新了,雖然不知是否因這件事.如是真的話,那Mozilla做事又真的很快.
longs88 2009-7-17 12:21
今天已经更新到3.5.1了。3.5推出有点仓促,有不少已知漏洞的。3.5.1在3.5推出的时候就在弄了,准备发布
bbttxx 2009-7-17 18:32
幸亏我不用火狐,一直使用傲游的浏览器,还是那句话,中国人用傲游,外国人用firefox