动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章

 Mozilla不在乎Firefox 1.5 漏洞

作者来源: 
阅读 数 538 人次 , 2006-4-20 10:09:00 

在Packetstorm Security公布针对Firefox 1.5缓冲溢出漏洞的恶意代码之后,Mozilla基金会立刻作出了回应,不过他们并不看重这次安全威胁,坚持认为此次暴露的Bug只是一个小小的烦恼,而非严重的安全漏洞。

PacketStormSeurity.org网站公布的恶意代码已确认在Windows XP SP2和Firefox 1.5环境下有效。该代码主要利用了Firefox无法正确处理超长历史信息的bug。攻击者可以在浏览器所需的history.dat文件中加入超长历史信息,并引诱用户访问一个标题超长的恶意站点,从而导致Firefox崩溃。

Packetstorm Security警告说:“虽然目前只证明恶意代码可导致用户受攻击后无法重新打开浏览器,但不排除在某些情况下导致远程代码执行的可能性。”

Mozilla基金会工程副总裁Mike Schroepfer表示,初步调查显示,利用该bug无法进行代码执行操作。他说:“导致代码执行的说法是毫无根据的。虽然的确会引起DoS攻击,但我们目前还没有接到这方面的报告。我们也对源代码进行了检查,认为问题并不严重。总之,尚无确切证据证明会导致DoS攻击之外的麻烦。”

Schroepfer还说,Mozilla工程师们已经分析了浏览器内置错误报告工具反馈的数据,除了攻击可引起处理器和内存占用率过高之外,没有发现其它问题。

安全公司Secunia对此次漏洞的分类为“非危急”级别,同时建议用户手动移除history.dat文件或设置为浏览器关闭时自动清空历史信息。   
 本文Tagsfirefox  病毒  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:附加码在网络安全中的作用
· 下一篇:全揭露:网络诈骗四大陷阱
· 病毒“Q敌”本周可能袭QQ用户
· 网络安全工作者的必杀技
· 研究表明网上价值超过人们对网络安全的担心
· Mac OS不再“安全依旧”?仍然优于Windows
· 黑客攻破SQL服务器系统的十种方法


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077