Mozilla和Firefox浏览器出现3个安全漏洞

美国东部时间1月7日14:48(北京时间1月8日3:48)消息,多家安全公司近日都有报告称,在Mozilla和Firefox浏览器软件的多种版本中,以及Mozilla的“雷鸟(Thunderbird)”电子邮件客户端软件中发现了三个新的安全漏洞。但是,这三个安全漏洞都没有被安全公司定为高度危险漏洞。

  波兰的iSEC安全研究公司报告称,在Mozilla处理NNTP(新闻)协议过程中出现了一个漏洞,形成了一个安全弱点。黑客可以利用这个漏洞在用户的电脑上安装恶意代码。iSEC公司称,这个漏洞存在于Mozilla 1.7.5之前的所有版本中,也存在于Firefox 1.0之前的所有版本中。

  Secunia研究公司在Mozilla和Firefox浏览器软件中发现了另一个漏洞。那些不怀好意的人可以利用这个漏洞,窃取用户下载对话框中显示的原始信息。据Secunia网站上公布的资料显示:“这个问题已经存在很长时间,黑客可以利用它,来扰乱在下载对话框的源字段中显示的信息。”这个漏洞已经得到确认,存在于以下几个版本的软件中,即安装于Linux操作系统内的Mozilla 1.7.3、安装于Windows操作系统内的Mozilla 1.7.5和Mozilla Firefox 1.0。其它的版本也受到了不同程度的影响。

  第三个漏洞是ptraced.net安全公司发现的。该公司称,在Mozilla的“雷鸟(Thunderbird)” 0.8和0.9.3电子邮件客户端软件的临时性文件内存在一个安全漏洞。这些临时性文件以一种可预知的文件名存储,因此电脑入侵者就可以读取这些文件,这样就对用户电脑的系统安全产生了潜在破坏作用。

本文留言

近期读者推荐