Firefox 3.0.发现最新代码执行漏洞

资讯 驱动中国 lixiangjing 673 次阅读 0 条评论
分享 Q

【驱动中国-新闻】真可谓是树大招风,就在Firefox 3.0.发布后后的几个小时,一位不署名的研究者发现了一个非常严重的代码执行漏洞,这将使Firefox 3.0.得百万用户面临被攻击的境地。

根据TippingPoint’s Zero Day Initiative (ZDI)公布的一份公告,Firefox 3.0.的这个漏洞也将影响上一个版本的Firefox 。(注:TippingPoint’s Zero Day Initiative (ZDI),这是一家专门从事软件漏洞数据的公司。)

这个漏洞的详细的技术细节目前仍未公布,这可能要等到 Mozilla的安全小组发布补丁之后了。

根据ZDI的安全公告,这个漏洞属于高危漏洞。

成功利用此漏洞可能允许攻击者执行任意代码,可能使机器被攻击者完全控制。TippingPoint也发现一些基于浏览器的的漏洞攻击-如点击一个网页链接,电子邮件会被指向恶意网页。

TippingPoint’s Zero Day Initiative (ZDI)此时公布这个漏洞信息,耐人寻味。

由于Mozilla没有发布这个漏洞的补丁程序,我们建议安装Firefox 3.0.的用户养成良好的安全浏览习惯,不要轻易点击电子邮件或者即时通讯工具里面的不明链接。

至今我们没有发现此漏洞被利用的时间,加入你担心被攻击,请使用其他浏览器。

版权声明:本文由驱动中国整理发布,转载需注明出处与原文链接。如有疑问请联系 editor@qudong.com
本文价值 成为第一个评分的人
登录后为本文打分
网友评论0 条评论
正在回复 的评论取消
评论加载中…
🔐

登录后参与互动

评论、点赞均可赚积分
连续签到、邀请好友也有奖励 🎁

电脑端: 微信扫码登录 微信内: 一键登录

微信扫一扫

打开微信「扫一扫」,分享本文到朋友圈或好友