Firefox瀏覽器出現新漏洞 安全升級被迫延遲
由于在火狐貍瀏覽器Firefox上新發現了一處允許黑客入侵的安全漏洞,Mozilla公司日前宣布:推遲Firefox瀏覽器安全補丁的發布時間。
Firefox上的這一安全漏洞首先被波蘭科研人員Michal Zalewski發表在了Full Disclosure security安全郵件列表上,該漏洞可以導致惡意網站騙取其他站點的安全cookies,從而造成黑客入侵。這一漏洞存在當前普遍使用的Firefox瀏覽器的2.0.0.1版本上。
Firefox瀏覽器的開發團隊研究員Jay Patel在Mozilla.dev.planning開發論壇上發表文字稱,“我們原計劃在當地時間2月21日推出Firefox 2.0.0.2以及1.5.0.10版本的升級程序,但由于發現了新漏洞,我們還需要更多的時間來修復這一漏洞,推遲升級程序的發布。我們計劃在2月22日,分別推出Firefox 2.0.0.2 rc4 和 1.5.0.10 rc2兩個中間版本,供用戶暫用?!?
Mozilla公司、安全專家、甚至是Zalewski本人,都認為這一漏洞存在的安全隱患“微乎其微”,目前尚無報道稱Mozilla公司已經修復了這一問題,而且尚不知在未來的Firefox 1.5.0.10 升級程序和Firefox 2.0.0.2版本上是否對這一漏洞進行修復。
Mozilla僅表示,在未來數周之內發布的升級程序,將包括針對微軟Windows Vista系統的部分變化,比如對于使用Vista系統的用戶再升級Firefox瀏覽器時,可免去全部下載和重新安裝整個瀏覽器程序的麻煩。
Firefox上的這一安全漏洞首先被波蘭科研人員Michal Zalewski發表在了Full Disclosure security安全郵件列表上,該漏洞可以導致惡意網站騙取其他站點的安全cookies,從而造成黑客入侵。這一漏洞存在當前普遍使用的Firefox瀏覽器的2.0.0.1版本上。
Firefox瀏覽器的開發團隊研究員Jay Patel在Mozilla.dev.planning開發論壇上發表文字稱,“我們原計劃在當地時間2月21日推出Firefox 2.0.0.2以及1.5.0.10版本的升級程序,但由于發現了新漏洞,我們還需要更多的時間來修復這一漏洞,推遲升級程序的發布。我們計劃在2月22日,分別推出Firefox 2.0.0.2 rc4 和 1.5.0.10 rc2兩個中間版本,供用戶暫用?!?
Mozilla公司、安全專家、甚至是Zalewski本人,都認為這一漏洞存在的安全隱患“微乎其微”,目前尚無報道稱Mozilla公司已經修復了這一問題,而且尚不知在未來的Firefox 1.5.0.10 升級程序和Firefox 2.0.0.2版本上是否對這一漏洞進行修復。
Mozilla僅表示,在未來數周之內發布的升級程序,將包括針對微軟Windows Vista系統的部分變化,比如對于使用Vista系統的用戶再升級Firefox瀏覽器時,可免去全部下載和重新安裝整個瀏覽器程序的麻煩。
相關文章
more
- 中芯攜手晶晨半導體生產DPF芯片 | 2008-05-01
- QFII抄底重握話語權國內基金潰敗難寄厚望 | 2008-05-01
- More Bars and Hoops for QFII | 2008-04-30
- FED會議前美元走強 | 2008-04-29
- SWF雙雄爭風 | 2008-04-29
發表評論
!網友評論僅供網友表達個人看法,并不表明經濟觀察網同意其觀點或證實其描述

