转至繁体中文版     | 网站首页 | 图文教程 | 资源下载 | 站长博客 | 图片素材 | 武汉seo | 武汉网站优化 | 
最新公告:     敏韬网|教学资源学习资料永久免费分享站!  [mintao  2008年9月2日]        
您现在的位置: 学习笔记 >> 图文教程 >> 软件使用 >> 常用软件 >> 正文
可控制系统!陈年旧缺陷继续肆虐Firefox         

可控制系统!陈年旧缺陷继续肆虐Firefox

作者:闵涛 文章来源:闵涛的学习笔记 点击数:777 更新时间:2009/4/24 22:53:26

导 读     一年前的QuickTime隐患,仍然对Firefox用户造成威胁,希望Apple和Firefox能够尽快修复。

  一年前的9月,安全研究人员Petko D.Petkov公布了在Apple的QuickTime媒体播放器中隐患的细节,演示了视频以及MP3文件如何被利用来攻击Firefox。

  虽然Apple修复了其中一个会导致恶意操纵QuickTime的.qtl文件的bug,然而剩下还没有修复的bug对Firefox用户来说造成了严重的威胁。

  据英国的穿透测试专员Petkov表示,这个隐患有可能导致Firefox完全被控制,甚至操作系统也会被利用。Petkov公布了若干个概念验证代码,并表示攻击者可以利用这一隐患来安装Firefox浏览器后门并控制底层的操作系统。

  根据Petkov提供的测试样本测试显示,在运行Firefox 2并打上最新补丁的Windows XP SP2系统上,完全没有任何警告就能够运行计数器程序:


没有警告运行计算器

没有警告运行计算器


  由于iTunes中是默认安装QuickTime的,所以Petkov警告到iTunes的用户也受威胁。


[办公软件]在sybase中插入图片、PDF、文本文件  [办公软件]安装Sybase ASE
[办公软件]linux指令大全(完整篇)  [办公软件]Linux新手入门常用命令大全
[办公软件]在RedHat Linux 9里安装gaim0.80  [办公软件]浅谈Linux 下Java 1.5 汉字方块问题解决方法
[办公软件]Linux程序员必读:中文化与GB18030标准  [办公软件]linux指令大全
[办公软件]制作Linux启动盘的四种方法  [办公软件]Linux文件系统的反删除方法
教程录入:mintao    责任编辑:mintao 
  • 上一篇教程:

  • 下一篇教程:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      注:本站部分文章源于互联网,版权归原作者所有!如有侵权,请原作者与本站联系,本站将立即删除! 本站文章除特别注明外均可转载,但需注明出处! [MinTao学以致用网]
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)

    同类栏目
    · 办公软件  · 系统软件
    · 常用软件  · 聊天工具
    更多内容
    热门推荐 更多内容
  • 没有教程
  • 赞助链接
    更多内容
    闵涛博文 更多关于武汉SEO的内容
    500 - 内部服务器错误。

    500 - 内部服务器错误。

    您查找的资源存在问题,因而无法显示。

    | 设为首页 |加入收藏 | 联系站长 | 友情链接 | 版权申明 | 广告服务
    MinTao学以致用网

    Copyright @ 2007-2012 敏韬网(敏而好学,文韬武略--MinTao.Net)(学习笔记) Inc All Rights Reserved.
    闵涛 投放广告、内容合作请Q我! E_mail:admin@mintao.net(欢迎提供学习资源)

    站长:MinTao ICP备案号:鄂ICP备11006601号-18

    闵涛站盟:医药大全-武穴网A打造BCD……
    咸宁网络警察报警平台