作者tokugawa (R.I.P. Lidle)
看板Browsers
标题[-Fx-]IE漏洞影响Firefox
时间Mon Oct 19 00:06:43 2009
http://www.duba.com.tw/news.php?nid=00000000633
据国外媒体报导，微软周二发布了「例行安全公告」中的13款安全补丁，创下微软单日发
布补丁软体数量的新记录。微软共修复了IE浏览器的3个漏洞，包括1个可以影响到
Firefox浏览器用户的.NET Framework漏洞。
据微软TechNet页面介绍，CVE-2009-2529补丁解决Internet Explorer中三个秘密报告的
漏洞和一个公开披露的漏洞。如果用户使用IE查看特制网页，则所有漏洞可能允许远端执
行代码。那些帐户被配置为拥有较少系统用户许可权的用户比具有管理用户许可权的用户
受到的影响要小。
微软公司在其IE博客中表示，该漏洞存在於IE组件，.NET Framework 3.5 SP1安装了
Firefox中的一个「Windows Presentation Foundation」(.NET Framework组成部分之一
)插件，因此Firefox用户也会受此漏洞的影响。
这就意味着，如果使用.NET Framework 3.5的Firefox用户访问恶意网站，用户的
Windows PC很可能被劫持。
微软表示，IE用户可以通过安全设置禁用XBAP程式以减小该漏洞的影响。Firefox用户可
以通过工具或插件禁用Windows Presentation Foundation。
据悉，IE5.0、IE6、IE6 SP1、IE7和IE8(包括Windows7版)都受此漏洞的影响，此安全更
新的等级为「严重」。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.115.4.107
1F：推 abccbaandy:Win7:咦，有我耶 10/19 01:01
2F：→ jpgif617:好神奇！昨天Firefox用到一半突然跳出警告，要我停用上述 10/19 01:08
3F：→ jpgif617:Windows Presentation Foundation 重开後果真停用了 10/19 01:08
4F：→ jpgif617:看到这篇文章才知道，原来Firefox真聪明！ 10/19 01:09
5F：推 lht2:虽然我觉得应该是Firefox收到官方的更新才会停用它 _A_ 10/19 01:21
6F：推 YENSING:+1 昨天firefox也叫我停用了 10/19 08:08
7F：推 H45:所以 Linux 和 Mac 不受影响吗？ 10/19 12:17
8F：推 darKyle:那是.NET的漏洞而不是IE吧...IE又不在.NET环境下跑的 10/19 14:18
9F：推 cg6445:+1我也被停了 10/19 16:15
10F：推 keiter:我看到更新安装到fx 我就连.net外挂程式一起砍了 10/19 18:32