黑客利用Firefox高危漏洞威胁系统
新客网 XKER.COM 2007-07-18 来源： 收藏本文
Firefox在安装时会在注册表中注册一个叫做“FirefoxURL”的键值，通过这个键值可以使用任意的命令行参数调用Firefox，比如“-chrome”参数就可能执行任意的Javascript脚本。这个漏洞虽然出在Firefox身上，不过首先受到伤害的却是IE，当用户使用IE访问一个带有FirefoxURL恶意命令参数的网站时，就会通过这个命令行直接调用Firefox并执行其后所跟命令，之后的事情对于一名黑客来说就简单多了。
目前这一漏洞已被确认存在于打了完整XP SP2补丁Firefox 2.0.0.4版本中，其它版本也有可能存在类似漏洞。
临时解决解决办法：
不访问不安全网站,屏蔽“Firefox URL” URI handler。
目前这一漏洞已被确认存在于打了完整XP SP2补丁Firefox 2.0.0.4版本中，其它版本也有可能存在类似漏洞。
临时解决解决办法：
不访问不安全网站,屏蔽“Firefox URL” URI handler。
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
- 11.20—11.26病毒预报
- 木马窃取PayPal数据 IcePack安恶意软件
- 病毒修改系统时间为2001年安装浏览器插件
- 国内黑客解密网络攻击全过程
- 诺顿误杀导致PC瘫痪 江民提供恢复办法
- “灰鸽子变种373760”创建IEXPLORE.EXE进程
- 下载:微软8月安全补丁更新
- 安全研究人员赚黑心钱 兜售大公司软件漏洞
- Win32/Cutwail.AK病毒修改winlogon.exe
- 病毒躲避杀毒软件监控 降低电脑安全级别
- Subversion存在客户端远程目录遍历漏洞
- 木马家族新成员“网游窃贼”与“地垒”变种
- “慕斯下载器”下载大量流氓软件与病毒
- UCLA数据库被黑 80万人信息遭窃
- 网游大盗死盯卡巴斯基 AUTO特务自动激活
实用信息推荐