作家
登录

火狐浏览器爆安全漏洞 将导致用户被远程控制

作者: 来源: 2012-06-12 22:23:06 阅读 我要评论

2007年7月11日消息,安全咨询机构Secunia公司日前声称,在火狐浏览器(Firefox)上发现了一处“高危”级别安全漏洞,该漏洞可能导致恶意攻击者对用户电脑实施远程控制。
这一安全漏洞存在于Firefox 2.0及以后版本上,问题出在一个特别的URI handler——“firefoxurl://”,可能影响到互联网上的其他资源。
Secunia公司的首席技术官Thomas Kristensen解释称,“由于漏洞的存在,一个新的URI handler已被注册到Windows系统上。如果firefoxurl://站点被登录,那么ftp://、http://及类似的站点将被强行唤出。”
Firefox注册了"firefoxurl://"的URI handler,意味着用户在利用IE访问一个特别设计过的恶意站点时将会自动调用FireFox,并执行他们所希望执行的程序。
尽管赛门铁克和该漏洞的发现者将这一安全漏洞归罪于IE,但Kristensen认为实际上是由于 Firefox浏览器的URI handler所引起。
Kristensen称,系统管理员可以通过取消注册或者清除火狐浏览器上的URI handler,或者不登录非法网站,以确保系统安全。

【相关文章】

  • Mozilla发布新版升级包 修正Firefox安全缺陷
  • Mac OS存严重漏洞 IE7和Firefox深受影响
  • 开源浏览器Firefox发现两个漏洞

  推荐阅读

  HP TCP/IP Services 用户名枚举/暴力猜测漏洞

发布日期:2007-07-03 更新日期:2007-07-04受影响系统: HP TCP/IP Service 5.6 HP HP OpenVMS 8.3.Alpha HP HP OpenVMS 8.3 Integrity HP HP OpenVMS 8.2.Alpha HP HP OpenVMS 8.2-1 Integrity HP HP OpenV>>>详细阅读


本文标题:火狐浏览器爆安全漏洞 将导致用户被远程控制

地址:http://www.17bianji.com/anquan/buding/2591.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)