歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Linux綜合 >> Linux資訊 >> Linux業界

Mozilla 曝9缺陷 黑客運行惡意代碼竊取資料

CNET科技資訊網4月19日國際報道 Mozilla Suite 和Firefox 中已經發現9 個安全缺陷,能夠使黑客在用戶的計算機上安裝惡意代碼或竊取用戶的機密資料。

互聯網安全廠商Pure Hacking的高級技術顧問伊恩表示,大多數的缺陷都與這二種軟件處理java script的方式有關。

他說,這裡存在一些權限問題,能夠使系統以更高的權限運行java script。它們能夠被黑客用來解除用於確保java script以一定權限運行的安全措施,給用戶的計算機造成傷害。

伊恩表示,另一個問題能夠使惡意腳本獲得對任意內存的訪問權限,這些內存中可能包含機密資料,最壞的情況下其中可能包含一些個人或登錄資料。

據法國安全事件響應組稱,由於Mozilla 浏覽器彈出式窗口攔截器中的一個缺陷,黑客能夠在用戶的系統上運行惡意代碼。

當用戶訪問一個要求沒有安裝的插件的網頁時,Firefox 的另一個缺陷就可能被黑客利用。

法國安全事件響應組表示,如果使用Firefox 的Plug-in Finder Service來自動地查找合適的插件,“人工安裝”功能可以被用來“執行能夠竊取機密數據或安裝惡意代碼”。

1.7.7 之前所有版本的Mozilla Suite 和1.0.3 之前所有版本的Firefox 都存在這些缺陷。

伊恩建議用戶禁用java script或者從Mozilla 基金會的網站上下載升級版軟件。(編輯:孫瑩)




Copyright © Linux教程網 All Rights Reserved