Firefox 2.0再爆高危漏洞

　　安全机构Secunia发现了存在于Firefox 2.0中的一个“高危”漏洞，这个漏洞可被黑客利用从而威胁到用户的系统安全。

　　Firefox在安装时会在注册表中注册一个叫做“FirefoxURL”的键值，通过这个键值可以使用任意的命令行参数调用Firefox，比如"-chrome"参数就可能执行任意的Javascript脚本。这个漏洞虽然出在Firefox身上，不过首先受到伤害的却是IE，当用户使用IE访问一个带有FirefoxURL恶意命令参数的网站时，就会通过这个命令行直接调用Firefox并执行其后所跟命令，之后的事情对于一名黑客来说就简单多了。

　　目前这一漏洞已被确认存在于打了完整XP SP2补丁Firefox 2.0.0.4版本中，其它版本也有可能存在类似漏洞。

　　临时解决解决办法：

　　- 不访问不安全网站。
　　- 屏蔽"Firefox URL" URI handler

标签： 安全 脚本 漏洞 网站 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。