湖南大学论坛|先为求是

 找回密码
 注册(开放注册)
搜索
查看: 17531|回复: 2

四种新的浏览器有严重漏洞

[复制链接]
发表于 2013-6-12 04:04:52 | 显示全部楼层 |阅读模式
最近又有四个新的针对Internet Explorer和Firefox的漏洞被公布,其中各自占两个。安全研究员Michal Zalewski首先发现了这四个漏洞,四种新的浏览器有严重漏洞。
最严重的Bug是IE中的一个可能导致cookie被偷窃或者设置,页面劫持,以及内存崩溃的漏洞。Zalewski 把它叫做“引诱与切换隐患”。
同一域中从某网页导航到另一个网页会允许攻击者执行恶意的JavaScript代码,这些代码在前一页中已经得到验证。这个问题也影响到完全打好补丁的IE6与IE7。
在Firefox中的隐患被认为是次严重的漏洞。在此漏洞中,存在一种跨站点IFRAME劫持攻击。攻击者可以用about:blank页面在浏览器中发动键盘记录与内容欺骗攻击。
出现在Firefox中的另一个问题会导致未经同意就下载文件或导致文件的执行。所谓的“模糊”与“聚焦”操作绕过延迟计数器和下载确认过程,结果导致了这个漏洞的出现。
最后,在IE6中存在的欺骗漏洞允许一些特殊处理过的网站改变地址栏中的数据,而IE7并不受影响。
发表于 2013-6-12 11:07:30 | 显示全部楼层
恩,我觉得值得学习啊,顶你
发表于 2013-6-12 19:07:33 | 显示全部楼层
好好学习了,真的不错哦
您需要登录后才可以回帖 登录 | 注册(开放注册)

本版积分规则

手机访问本页请
扫描左边二维码
         本网站声明
本网站所有内容为网友上传,若存在版权问题或是相关责任请联系站长!
站长电话:0898-66661599    站长联系QQ:7123767   
         站长微信:7123767
请扫描右边二维码
www.jtche.com

小黑屋|手机版|Archiver|湖南大学先为求是 ( 琼ICP备10001123号 )

GMT+8, 2024-3-29 06:25 , Processed in 0.056800 second(s), 14 queries .

Powered by 校园招聘信息

© 2001-2020 湖南大学先为求是校园招聘

快速回复 返回顶部 返回列表