浏览隐患暂无大碍，微软Mozilla皆不出补丁
日期：2006-6-15 4:05:58 人气： 出处：太平洋 作者：yosure [大 中 小]
出于这样的原因，这两个公司都不会针对这一问题推出独立的补丁。而他们会在未来版本解决这个问题。它们表示，缺少用户的交互，这一漏洞很难被利用，所以暂时不会推出补丁。 根据Secunia关于这一问题的安全公告透露，这个隐患存在于JavaScript的“OnKeyDown”事件中。公告中表示，这一隐患是由于设计的缺陷引起，当输入文本时，一个脚本可以取消特定的按键事件。这一设计缺陷可能会被利用，通过切换焦点并取消特定字符的“OnKeyPress”事件，黑客可以欺骗用户在上传文本框中输入文件名。这样就会令到用户机器上的一任意文件上传到恶意网站。然而，用户必须先输入某个文件名包含的字符。直道目前为止，还没有关于这一漏洞被利用的报告。 安全研究人员表示，已经正式这个隐患存在于Firefox，Mozilla，Netscape和IE中，而Opera似乎不受影响。 Secunia表示，关注这个问题的人，可以通过禁止对JavaScript的支持或者不要在不信任网站输入信息来避免感染 |
| 上一篇：需先通过正版验证-微软6月安全更新发布 |
| 下一篇：12个补丁-微软计划推出今年最大升级 |
热点文章
推荐文章