URI漏洞的危害性可能比预料中要大
http://down.ddvip.com 豆豆软件资讯 2007年08月16日 cnbeta
内容摘要：FireFox暴露出了Windows系统潜在的URI协议句柄问题,而微软至今没有对这个问题提供方案,就在此时...
FireFox暴露出了Windows系统潜在的URI协议句柄问题,而微软至今没有对这个问题提供方案,就在此时...
安全研究人员Billy Rios 与 Nathan McFeters宣称他们已经找到了新的攻击URI(Uniform Resource Identifier)协议的方法,这将导致Windows利用浏览器启动任何程序.
此类攻击方法都是利用正常的系统功能来执行具有破坏性的操作,因此被称为"基于功能的攻击",非常隐蔽并且经常是出现跨程序间的攻击,漏洞不容易被捕获.
最典型的问题就是上次被普遍关注的Firefox-IE联合产生漏洞的问题,最终由Mozilla发布最新版本的FireFox解决问题了事.
URL bugs是最近安全社区普遍热议的问题,微软不闻不问的态度让事情变得有些危险.
[编辑:豆豆软件资讯频道]
与"URI漏洞的危害性可能比预料中要大"相关的资讯
- Firefox 2.0.0.5 简体中文版下载 已修复URI漏洞(2007-07-19 10:14:09)
豆豆软件资讯今日更新
- 网友发现:暴风影音泄露隐私的播放记录原来放在这里(2007-08-16 11:50:26)
- URI漏洞的危害性可能比预料中要大(2007-08-16 11:46:19)
- 瑞星防火墙中的rfwproxy.exe被360安全卫士报为病毒(2007-08-16 11:35:53)
- 微软举办安全威胁趋势及安全策略研讨会(2007-08-15 18:53:23)
- 加强应用主动防御技术 瑞星杀毒软件2008公测(2007-08-15 18:13:12)
- 微软携手国内杀毒厂商 推MSN用户六大安全守则(2007-08-15 18:08:03)
- 微软发布9款补丁软件 其中4款普通用户补丁(2007-08-15 18:03:59)
- Intel处理器将集成赛门铁克杀毒技术(2007-08-15 17:59:02)