当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > 通过IE才能诱发 Firefox2.0发现重大漏洞

安全防护
2003服务器A级BT安全配置指南(12)
2003服务器A级BT安全配置指南(13)
修改用户控制权限管理自启动文件
IIS6.0下建立FTP“用户隔离”站点
SQL Server数据库安全规划全攻略(1)
从IIS到SQL Server数据库安全
匿名FTP的安全设定(1)
匿名FTP的安全设定(2)
SQL Server防范措施(2)
域名解析优化也会有麻烦
10个步骤保护IIS Web服务器安全
突破SQL错误提示上传webshell
判断Web数据库方式的一个小经验
sqlserver取得网站路径的几种方法以及比较(1)
sqlserver取得网站路径的几种方法以及比较(2)
阿江的WINDOWS服务器安全设置
RAdmin 服务端高级配置(2)
Win2000安全检查清单(1)
Win2000安全检查清单(2)
Win2000安全检查清单(3)

No. « 20 21 22 23 »

技术文章搜索

关键字

安全防护 中的 通过IE才能诱发 Firefox2.0发现重大漏洞

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-10-18   浏览: 42 ::
收藏到网摘: n/a

安全机构Secunia发布了最新的预警，他们宣称发现了Mozilla FireFox 2。0中的"高危险性"漏洞，问题出在一个特别的URI handler中，虽然Internet Explorer是引发问题的诱因，但FireFox无疑是罪魁祸首。

根据Secunia的报告内容，Firefox注册了"firefoxurl://"的URI handler，这里面存在的问题将被允许执行任意命令和参数，这意味着用户在利用IE访问一个特别设计过的恶意站点时将会自动调用FireFox，并执行他们所希望执行的程序。