Mozilla修复了Firefox7和Thunderbird3.15中的一些关键漏洞
Mozilla在流行的Firefox Web浏览器的最新版本中修复了八个已知的安全漏洞。Mozilla于发布后六周,还修复了Firefox 6中的跨站点脚本错误。根据Mozilla的安全公告,9月27日发布的Firefox 7包含针对Firefox中六个“严重”漏洞和两个“中等”漏洞的修复程序。Firefox 6 XSS漏洞被评为“高”。在Thunderbird 3.15电子邮件客户端中,还解决了另一个不同的Integer下溢问题,等级为“严重”。
如果漏洞可能被攻击者利用以在无需用户干预的情况下远程运行恶意代码并在计算机上安装软件,则Mozilla将该漏洞评为“严重”。
Sophos的高级技术顾问Graham Cluley在Naked Security博客上写道:“总之,如果不对Web浏览器进行修补,网络分子可能会利用此漏洞在计算机上安装恶意软件。”
四个重要补丁解决了Firefox和Thunderbird中的问题。它们使用OGG标头解决了使用后使用的情况,YARR正则表达式库中的可利用崩溃,带有Enter键的代码安装问题以及多个内存缺陷。该补丁同时适用于两种产品,可抵御由回车/换行(CRLF)注入攻击引起的多个Location标头。CRLF注入是一种应用程序攻击,它会插入回车符以修改记录和行。
Mozilla还从Google Chrome浏览器中进行了外观上的更改,以使用户更容易分辨网站是使用HTTP还是使用HTTPS。Firefox 7会在网站地址中隐藏“ http://”,因此用户只能看到该地址。如果将站点配置为使用HTTPS,则Firefox 7将显示完整的URL,从而在站点地址更改时为用户提供清晰的视觉提示。
至少有一个骗子试图利用对最新版本Firefox的强烈兴趣。Google搜索“ Firefox 7”时,在搜索结果页面上显示“ firefox7.org”。在官方下载网站是Mozilla.org。
据Cluley称,Firefox7.org将显示一个页面,其中包含有关新版本Web浏览器的一些促销信息。下载链接全部指向一个称为“ mozillas”的Google Blogspot页面。
“就像您可能已经猜到的那样,Firefox7.org不是由Mozilla运行的,” Cluely在Naked Security博客上写道。
该域名已在5月注册给了一个叫张晓娟的个人。有趣的是,虚假网站并未出现在必应搜索结果的首页上。
假网站目前不做任何事情,也没有托管任何恶意软件,但正如Cluley所言,“该网站可以随时更新”。有些页面包含Google Adwords,因此该网站有可能赚钱,尤其是考虑到该页面当前在Google搜索中的排名很高。
克鲁利说:“对于Mozilla来说,没有注册该域可以避免发生这种情况,这似乎很愚蠢。”
在其他更改中,Mozilla正在努力使Firefox成为记忆猪的声誉。根据Mozilla的开发人员Nicholas Nethercote的说法,Firefox 7可以比以前的版本使用最多50%的内存。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
宝子们,杭州 房子装修完成啦!这次要给大家分享几家设计超赞的装修公司哦。它们各具特色,从空间规划到风格...浏览全文>>
-
欲筑室者,先治其基。在上海,装修房子对于每个业主而言,都是极为关键的一步,然而,如何挑选一家值得信赖的...浏览全文>>
-
2025年以来,联通支付严格贯彻落实国家战略部署,以数字和科技为驱动,做好金融五篇大文章,履行支付为民社会...浏览全文>>
-
良工巧匠,方能筑就华居;精雕细琢,方可打造美家。当我们谈论装修公司时,选择一家靠谱可靠的公司是至关重要...浏览全文>>
-
在当今社会,随着城市化进程的高速推进,建筑垃圾的产生量与日俱增。据权威数据显示,我国每年建筑垃圾产生量超 ...浏览全文>>
-
家人们,在上海要装修,选对公司那可太重要了!古语有云:"安得广厦千万间,大庇天下寒士俱欢颜。"一个温馨的...浏览全文>>
-
近年来,新能源汽车市场发展迅猛,各大品牌纷纷推出各具特色的车型以满足消费者多样化的需求。作为国内新能源...浏览全文>>
-
近年来,随着汽车市场的不断变化和消费者需求的升级,安徽滁州地区的宝来2025新款车型在市场上引起了广泛关注...浏览全文>>
-
随着汽车市场的不断变化,滁州地区的消费者对高尔夫车型的关注度持续上升。作为大众品牌旗下的经典车型,高尔...浏览全文>>
-
在2023年,大众探影以其时尚的设计和出色的性能赢得了众多消费者的青睐。作为一款小型SUV,探影凭借其紧凑的车...浏览全文>>
- 安徽滁州途安L新车报价2022款,最低售价16.68万起,入手正当时
- 小鹏G7试驾,新手必知的详细步骤
- 别克GL8预约试驾,4S店的贴心服务与流程
- 安徽阜阳ID.4 CROZZ落地价全解,买车必看的省钱秘籍
- 淮北探岳多少钱 2025款落地价,最低售价17.69万起现在该入手吗?
- 安徽淮南大众CC新款价格2025款多少钱能落地?
- 淮北长安启源C798价格,最低售价12.98万起现在该入手吗?
- 安徽淮南途锐价格,各配置车型售价全解析
- 蒙迪欧试驾预约,4S店体验全攻略
- 沃尔沃XC40试驾需要注意什么
- 滁州ID.4 X新车报价2025款,各车型售价大公开,性价比爆棚
- 试驾思域,快速操作,轻松体验驾驶乐趣
- 试驾长安CS35PLUS,一键搞定,开启豪华驾驶之旅
- 天津滨海ID.6 X落地价限时特惠,最低售价25.9888万起,错过不再有
- 天津滨海凌渡多少钱?看完这篇购车攻略再做决定
- 安徽池州长安猎手K50落地价,买车前的全方位指南
- 山东济南ID.6 CROZZ 2024新款价格,最低售价19.59万起,现车充足
- 试驾海狮05EV,新手必知的详细步骤
- 生活家PHEV多少钱 2025款落地价走势,近一个月最低售价63.98万起,性价比凸显
- 奇瑞风云A9试驾,新手必知的详细步骤