您的位置:IT爆料网 > 互联网

安全专家称火狐IE浏览器同时使用存安全危险

发布时间:2023-01-31 08:35:11  来源:互联网     背景:

  Mozilla正在研制补丁,修复影响到火狐浏览器和微软IE浏览器的一个非常严重的安全漏洞。研究人员对于这个问题应该由微软负责还是由Mozilla负责意见不一。

7月12日消息,把IE和火狐浏览器安装到一个系统上使用可引起零日攻击的危险。研究人员对于这个问题应该由微软负责还是由Mozilla负责意见不一。

据itnews.com.au网站报道,Mozilla正在研制补丁,修复影响到火狐浏览器和微软IE浏览器的一个非常严重的安全漏洞。

在网络上对于这个问题应该由微软负责还是由Mozilla负责还存在分歧的同时,Mozilla负责安全的官员Window Snyder表示,他们将认真对待这个问题。她说,Mozilla相信纵深防御并且将在即将推出的火狐2.0.0.5版中修复这个漏洞以便缓解这个问题。但是,这并不能阻止IE向火狐发送恶意代码。

安全研究人员Thor Larholm把这个安全漏洞称作IE浏览器的输入验证安全漏洞。他说,这个安全漏洞与他早些时候在苹果Safari第三测试版中发现的安全漏洞是一样的。

他解释说,当安装火狐浏览器的时候,它注册一个URL协议控制器。当IE浏览器遇到火狐URL方案中的内容参考的时候,它就调用具有EXE图像路径的ShellExecute程序,并且没有输入任何验证信息就把整个URL请求发送出去。

这就意味着如果有人使用IE访问一个设法调用火狐URL的网页,微软浏览器将没有任何提示启动火狐浏览器并且把这个URL发送给火狐浏览器。Mozilla称,这两个浏览器都不审查这个URL。这将允许攻击者让火狐浏览器执行恶意的JavaScript代码。

微软发言人称,微软全面调查了IE浏览器存在安全漏洞的说法,发现这并不是微软产品中的漏洞。

Snyder称,单独使用火狐狸览器不会引起这个问题。她说,重要的是需要指出,如果你使用火狐浏览器访问一个网页,你不会受到这种攻击。


本文标题:安全专家称火狐IE浏览器同时使用存安全危险 - 互联网
本文地址:www.itbaoliao.com/hlw/21190.html

返回网站首页

本文评论
三星爆炸案终审 三星Note7不存在欺诈消费者
4月1日消息,三星国行Note 7爆炸事件这起案件经过一审、二审最终迎来了终审,法院的意见是驳回上诉,维持原判,意味着三星对老回的赔偿只限于烧坏的笔记本,并不存在欺诈消费者的问题,不用道歉,也不支持三倍赔偿。...
日期:01-10
UC7发布下一代手机浏览器UC7 提供Flash体验
【搜狐IT消息】12月3日消息,UC12月1日正式发布“下一代手机浏览器”UC 7.0正式版。这款历时一年开发的新版本解决了手机浏览器的flash浏览及交互问题,将手机上网体验从“纯浏览”升级到“看”、“玩”、“用”并举的新时代。...
日期:12-26
我乐网CEO :周娟访谈 互联网巾帼不让须眉
我乐网(www.56.com)CEO周娟  简单?不简单。  周娟说,她的经历很简单:  老家在江西临川,王安石的故乡,不过自小理科很棒;  高中时代开始上寄宿的高中,长年在外,个性比较独立;  后来考上了中国科技大学,学计算机...
日期:12-04
OPPO Find X今日10点开售:曲面全景屏 售价4999元
6月底,OPPO正式发布了Find X未来旗舰手机,OPPO Find X采用了双轨潜望结构、全隐藏的3D摄像头,另外就是屏占比达到93.8%的曲面全景屏。7月13日上午10点,OPPO Find X标准版将正式开卖,售价4999元。...
日期:11-27
千尺看图提升体验 欲打造最实用看图工具
近日,中国领先的移动互联网公司千尺无限正式推出旗下功能产品——千尺看图。新版本覆盖了包括Android、Windows Phone7等在内的主流平台。通过千尺看图,用户可以随时进行微博图片浏览、高清大图欣赏、精美手机...
日期:11-18
代理商揭秘张庭公司套路:拉人头、疯狂囤货、盈利机制复杂
12月30日 消息:29 日,知名艺人张庭夫妇创立的“TST庭秘密”品牌及其运营主体因涉嫌传销被立案调查。据反传销团队称,今年初就陆续有人举报张庭夫妇公司,称亲属中有人代理该公司产品疑似传销,比如商品价格高,为达销售...
日期:12-07
聚师网构建科学五步走教学 打造教资学习闭环
近年来,在线教育培训呈现井喷式发展,在线培训学习模式因其打破了时间和空间的限制的个性化优势,......
日期:05-08
百度智行于苏州成立新公司,经营范围含网络预约出租汽车经营服务
法定代表人为吴书林,注册资本5000万元人民币。...
日期:12-28
CF英雄级步枪M4A1雷神怎么样 M4A1雷神好不好
cf手游英雄级枪械M4A1雷神怎么样,M4A1雷神介绍。在游戏中M4A1雷神到底如何了?是否值得我们入手了?下面小编就来为大家介绍下M4A1雷神。...
日期:10-07
穿越时空的守护者《仙剑客栈》林青儿解析
本期《仙剑客栈》人物解析为大家带来的是仙剑系列作品剧情方面承上启下的关键人物——林青儿。在仙剑系列原作中,林青儿可谓是承上启下的角色,是林业平(徐长卿前世)与紫萱的女儿...
日期:12-10
华为推出99元电池换新服务 这些机型可以“续命”了
电池容量耗损一直是令各大手机厂商头疼的问题,作为巨头的苹果为了延长电池寿命,不惜降低用户体验对手机进行降频。在深陷降频门后,最终不得不临时降低换电池的价格。而对手机用户而言,在官方换电池价格较高一直使人望而却步,而换到价格低的山寨电池往往会成为安全隐患。对于这点,华为官方给出了解答,并正式推出99元换电池活动。...
日期:12-31
电竞圈最美8大女主播 LOL小苍和Miss占两席
对于屌丝宅男来说游戏与美女从来缺一不可,接下来小编就盘点一下电竞圈当红八大美女主播,顺便奉上广大玩家喜闻乐见的美女主播们地写真。 ▲ Miss原名韩懿莹,是GTV当家花旦解说...
日期:12-26
华为2019年营收将达到8300亿 5G专利全球第一
在第二届进博会上,华为技术有限公司高级副总裁蒋亚非公布了华为今年的营收情况,预计全年营收将达到8300亿元,同比增长15.5%。...
日期:12-23
扎实推动共同富裕 提高新型城镇化质量
7月13日电,经济日报文章指出,当前,我国城镇化动力依然较强,但也要看到,城镇化质量亟待进一步提升,城镇化发展面临的机遇动力和问题挑战并存。这意味着,在今后一个时期,我们仍要坚持以人为核心的新型城镇化,通过不断提高新型城镇化的质量和效率,发...
日期:12-10
美的创始人被挟持:公司内部人士回应
有自媒体爆料称,6月14日17时33分在顺德北滘君兰国际高尔夫生活村A60号,有人求助,称上址有人进入屋内,疑似携带爆燃物品,而遭遇侵害的正是何享健一家。...
日期:01-19
万方幸星数码打造中国动漫影视人才培养基地
10月20日讯:近期,目前中国规模最大、制作质量最高的专业数字动画公司--北京万方幸星数码科技有限公司旗下的专业人才培训机构--幸星国际影视动画学院登录济南成立济南校区(http://www.xxedusd.com/)。北京万方幸星数码科技...
日期:12-30
知了问答,一个专注IT科技领域的知识问答平台
8月7日,联想发布首个专注IT科技领域的知识问答平台-“知了问答”。致力于为用户提供专业、精准、高效的问答服务。值得关注的是,联想集团董事长兼CEO杨元庆也于当天入驻该平台,用时下最流行的语音问答方式与用户&ldqu...
日期:01-19
马云被曝买下一法国葡萄酒庄园 面积达85万平米
阿里巴巴董事局主席马云买下了一个法国的葡萄酒庄园,马云是通过自己的一个香港公司买下的这个庄园。该葡萄酒庄名为萨尔斯酒庄。外媒报道称,这个酒庄葡萄园占地85公顷(即85万平方米),每年可酿制50万瓶葡萄酒。...
日期:01-30
淘米电视栏目《梦想学院》首次亮相上海国际电视节
6月10日,第十九届上海国际电视节开幕,淘米携旗下电视栏目《梦想学院》亮相本届上海国际电视节。《梦想学院》由淘米公司自主投资、策划、录制,是国内首个原创品牌的卡通电视杂志性栏目。每期节目总时长45分钟,由互动小版块、资讯和动...
日期:12-12
DNF起源版本黑暗君主加点攻略 起源版本黑暗君主装备推荐
DNF起源版本黑暗君主加点攻略,起源版本黑暗君主装备推荐。2月1日DNF起源版本正式更新,此次更新之后,全职业平衡性将进行调整,肯定不少玩家还不知道更新后怎么加点?装备如何搭配了,一起看下DNF起源版本黑暗君主加点与装备搭配吧。...
日期:12-10