| 网站首页 | 火狐浏览器 | 火狐3 | 火狐博客 | 火狐社区 | 附加软件 | 
火狐浏览器火狐浏览器下载

【最新新闻】【使用技巧】【常见问题】【扩展插件】 【搜索更多】

您现在的位置： 火狐浏览器 >> 火狐浏览器 >> 火狐浏览器常见问题 >> 文章正文 最新火狐下载 火狐浏览器
浏览器爆出密码失窃漏洞 火狐IE均未幸免
浏览器爆出密码失窃漏洞 火狐IE均未幸免
作者：佚名    文章来源：本站原创    点击数：    更新时间：2006-12-2
　　北京时间11月24日消息：Mozilla基金会日前发出警告，声称火狐2.0浏览器中存在一个危险漏洞，黑客们可能会利用这个漏洞窃取用户密码。

　　这个新漏洞位于火狐浏览器的密码管理组件中。火狐浏览器密码管理组件的功能是自动记忆用户名和密码以便下次访问相同网页时用户不必再输入用户名和密码而直接登陆。

　　由于火狐浏览器中的这个密码管理组件无法验证网址是否合法，因而用户的密码可能存在失窃的危险。

　　这个漏洞是由Chaplin Information Services公司的罗伯特沙潘发现的，据悉，所有版本的火狐浏览器甚至微软公司的IE浏览器可能都存在这个安全漏洞。

　　Chaplin Information Services公司称：“根据这种攻击的性质，Chaplin公司将这个安全漏洞命名为反向交叉站点请求漏洞（Reverse Cross-Site Request）。”

　　“任何允许用户添加HTML超级文本标志语言代码的博客或者论坛网站都可能因这个漏洞而存在安全隐患，访问这类网站的任何人都可能受到攻击而导致密码被窃。”

　　沙潘称，目前网络上已经出现了这种类型的攻击，许多MySpace网站的用户在访问MySpace网站时被重新导向到另外一个虚假的登陆页面，有些人的登陆信息已经被盗。

　　目前这个安全漏洞还没有补丁，Mozilla公司建议用户在漏洞补丁发布之前暂时关闭浏览器的密码管理功能。

　　沙潘说：“这种恶意攻击很容易得逞，因为不管是IE浏览器还是火狐浏览器都不会在用户提交登陆信息之前检查数据发送的目的地是否合法。”

　　“目前IE浏览器还没有发生这种攻击事件，在某些情况下，IE浏览器的情况比火狐浏览器要好一点。”

　　“火狐浏览器和IE浏览器的用户们应该明白，即使他们访问可信的网站，比如博客或者论坛，他们的登陆信息也可能以这种方式而被盗。”

　　Chapin公司已经将这个问题报告了微软公司。
文章录入：admin    责任编辑：admin 
  • 上一篇文章：

  • 下一篇文章：
    • 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    最新热点最新推荐相关文章
    让Firefox摇身一变为P2P网络
    导入FireFox中的Cookies和收
    firefox2006-2008 www.16abc.com 火狐浏览器中文网 最新版火狐浏览器下载