http://wiki.moztw.org/index.php/Firefox_FAQ ▏▎▍▌▋▊ Firefox FAQ ─────────────────────────────────────── http://news.mydrivers.com/1/131/131073.htm 驱动之家[原创] 作者：Yifan 针对Firefox浏览器的一个严重漏洞的攻击代码已被公布，安全研究员Guido Landi编写 了这段攻击代码并在周三将其发布在几个安全网站上。Firefox开发者正在紧急修补这 一漏洞。直到该漏洞被修复之前，攻击代码都有可能被攻击者修改以用来向Firefox用 户的系统中暗中安装未经许可的软件。 Mozilla的开发者们目前已经研究出了修复该缺陷的方法。这个漏洞将在最新的3.0.8版 本浏览器中被修复。开发者们称其为"高优先危急安全更新"。多亏攻击代码被提前公布 ，该更新将下周早些时候及时推出。 "我们认为这是一个严重的问题。"Mozilla安全工程主管Lucas Adamski在一封电子邮件 中说。 Mozilla开发者提供的一份备忘录显示，这个漏洞将威胁所有操作系统下的Firefox浏览 器，包括Mac OS和Linux。 通过引诱用户打开一个包含恶意代码的XML文件，攻击者能够利用这一漏洞向受害系统 中植入恶意软件。这种基於网页的恶意软件被称为"drive-by download(浏览即下载)" ，在近几年大为肆虐。 尽管针对浏览器的攻击代码并不经常被公之於众，安全专家们仍然可以比较轻易地发现 浏览器中的漏洞。就在上周的CanSecWest安全大会上，两名黑客又找出了 Firefox,IE,Safari浏览器中的四个独立的漏洞。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 118.166.116.131