close
SecuriTeam 最近發佈 FireFox 被發現兩個安全漏洞。

第一個安全漏洞 (Firefox Popup Blocker Allows Reading Arbitrary Local Files) 是彈出式視窗攔截功能 (pop-up blocker feature)。此漏洞讓攻擊者有機會可以讀取任何系統檔案,甚至,偷取機密資料。

受影響版本:1.5.0.9

第二個安全漏洞 (Firefox Phishing Protection Bypass Vulnerability) 是釣魚網站防護功能 (phishing protection feature)。此漏洞只要簡單地加幾個字元 (如 "/") 在網址列,攻擊者就可以輕鬆地騙過釣魚網站防護功能的檢查,把惡意連結是為是安全的連結。

受影響版本:2.0.0.1
arrow
arrow
    全站熱搜

    rogerspeaking 發表在 痞客邦 留言(1) 人氣()