|
马上注册,结识高手,享用更多资源,轻松玩转三维网社区。
您需要 登录 才可以下载或查看,没有帐号?注册
x
专家警告称,三种浏览器软件中新发现的、尚未修正的安全缺陷使得Web 更危险了。$ d7 f% h7 N7 [6 H$ r+ |
# |6 G0 A- S" d9 z; O' x 安全研究人员在安全邮件列表上公布了IE、Safari、Firefox 中新发现缺陷的详细资料。
0 Q# G5 w( n1 Z5 l* c: P, G/ X6 E1 ~" k6 K; W( z7 K1 A1 _: j% N& p) n
Secunia 在其网站上表示,Firefox 和Safari中的缺陷会导致浏览器崩溃,IE中的缺陷则能够被黑客用来控制用户的计算机。
3 z5 N+ Q* @7 R& R' r
# r4 d5 f4 C2 u Secunia对IE缺陷的危险程度评级是“高危”。它表示,IE已经被证实存在该缺陷,其它版本也可能会受到影响。这一缺陷存在于IE处理HTML标志的方式中,通过设计一个恶意网站,黑客就可以利用该缺陷。' ]6 ?& H) m6 H9 \# H3 [
; R3 p: J2 Z: S* r" h! q; d5 U 微软在一份电子邮件声明中表示,微软正在对新发现的缺陷进行调查,并相信它不象Secunia 所声称的那样危险。微软说,我们的初步调查显示,这一缺陷可能导致浏览器意外关闭或不反应。
, D" } W# [3 `* D, ?
6 k! y' ^9 [, t8 p1 B$ Z4 O( O, | 赛门铁克表示,IE缺陷能够被用来在有缺陷的PC上运行恶意代码,但这一点并没有得到证实。
. L; H3 H9 E' Q M% k' O( g
& P2 g" a C1 g) a Secunia 认为Firefox 和Safari缺陷“不太危急”。通过设计一个恶意网站,这二个缺陷都会导致浏览器崩溃。, d2 K+ O& x* I
& u( K E; Z, d% N" ~ f4 k6 W Safari 2.0.3已经被证实存在缺陷,其它版本也可能受到影响。Firefox 1.5.0.2 存在缺陷,更早的版本也受到该缺陷的影响。$ w/ J8 {$ q0 H, s q4 _ J. c
# F+ x7 N4 i* K0 Z
由于这些缺陷还没有得到修正,Secunia 建议用户不要访问不被信赖的网站,避免受到攻击。 |
|