Firefox 2驚現第二個缺陷 與JavaScript程式碼有關(轉)

BSDLite發表於2007-08-17
Firefox 2驚現第二個缺陷 與JavaScript程式碼有關(轉)[@more@]CNET科技資訊網11月2日國際報導 Firefox 2瀏覽器被發現存在第二個會引起它崩潰的安全缺陷。

本週三,Mozilla的一名代表表示,這一缺陷Firefox 2處理JavaScript程式碼的方式有關。瀏覽惡意的Web網頁會造成Firefox 2退出。這名代表說,與安全郵件列表上的說法不同的是,這一缺陷不能被用來執行惡意程式碼。

JavaScript Range物件中的這一缺陷不同於Mozilla上週證實的拒絕服務攻擊缺陷。上週的缺陷更嚴重一些。
這二個缺陷也是Mozilla證實的僅有的2個Firefox 2缺陷。IE 7中已經出現了一個欺詐缺陷,該缺陷有助於犯罪分子隱藏釣魚式欺詐活動。據安全廠商Secunia稱,IE 7中至少還存在另外2個缺陷。微軟對此有不同看法。

新版瀏覽器的釋出使得安全研究人員競相發現二種瀏覽器軟體中的缺陷。但是,目前還沒有一個缺陷會導致PC受到挾持。

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/10617542/viewspace-963343/,如需轉載,請註明出處,否則將追究法律責任。

相關文章