|
|
| 浏览隐患暂无大碍，微软Mozilla皆不出补丁 |
| 作者：未知 来源：不详 发布时间：2006-6-14 16:20:54 发布人：admin |
 减小字体
 增大字体
安全研究人员表示，微软和Mozilla的浏览器都存在JavaScript隐患并有可能导致系统被控制的危险，但是微软和Mozilla都表示这一漏洞很难被利用，所以暂时不会采取行动。
出于这样的原因，这两个公司都不会针对这一问题推出独立的补丁。而他们会在未来版本解决这个问题。它们表示，缺少用户的交互，这一漏洞很难被利用，所以暂时不会推出补丁。
根据Secunia关于这一问题的安全公告透露，这个隐患存在于JavaScript的“OnKeyDown”事件中。公告中表示，这一隐患是由于设计的缺陷引起，当输入文本时，一个脚本可以取消特定的按键事件。这一设计缺陷可能会被利用，通过切换焦点并取消特定字符的“OnKeyPress”事件，黑客可以欺骗用户在上传文本框中输入文件名。这样就会令到用户机器上的一任意文件上传到恶意网站。然而，用户必须先输入某个文件名包含的字符。直道目前为止，还没有关于这一漏洞被利用的报告。
安全研究人员表示，已经正式这个隐患存在于Firefox，Mozilla，Netscape和IE中，而Opera似乎不受影响。
Secunia表示，关注这个问题的人，可以通过禁止对JavaScript的支持或者不要在不信任网站输入信息来避免感染。
|
|
[]
[返回上一页]
[打 印]
[收 藏] |
|
| ∷相关文章评论∷ （评论内容只代表网友观点，与本站立场无关！） [更多评论...] |
|
|
