当前位置：首页 -> 操作系统 -> Firefox专题 -> Firefox再现“零时间”攻击新漏洞！

Firefox再现“零时间”攻击新漏洞！

时间： 2021-07-31 作者：daque

两名黑客周六下昼称，开源firefox web欣赏器在其处置javascript的办法上生存重要缺点。

在加入toorcon黑客常会的功夫，mischa spiegelmock和andrew wbeelsoi称，经过大略地结构一个包括少许歹意javascript代码的web页面，报复者不妨遏制一台运转该欣赏器的计划机。该缺点感化到 windows、apple计划机的mac os x和linux平台的firefox。

“每部分都领会，internet explorer并不利害常安定。然而firefox也是十分不安定的，”在博客公司sixapart处事的spiegelmock说。他同声还表露了这个缺点的详细消息，而且还播放了一个幻灯片，展现运用该缺点的报复代码的要害局部。

spiegelmock称，该缺点出此刻firefox的javascript的实行进程中。更加是各别的编制程序本领不妨引导一个堆溢堕落误的展示。本来现是一个“实足凌乱”的进程，他说道。“这很难去补缀。”

mozilla的安定主管window snyder在周六黄昏观察了该聚会的录像之后，说：“javascript的这个题目看上去是一个真实生存的缺点。她们所刻画的大概是一个老式报复的变种，咱们将对此举行少许接洽。”

snyder对于聚会功夫对准该缺点的运用代码的揭发和颁布显得很不欣喜。“看上去，在她们的幻灯片中仍旧为黑客从新该报复代码供给了充满的消息，”她说道。“我觉得这将是很悲惨的工作，觉得她们将用户至于伤害之中，但这大概即是她们的手段地方吧。”

同声，snyder还称，该聚会大概为mozilla建设该缺点供给了充满的数据。由于该缺点犹如是生存于欣赏器处置javascript的局部，处置这个题目大概比罕见的补缀要艰巨点。她弥补到：“即使它是在一台javascript假造机上，那么其就不许获得一个赶快的补缀。”

这两个黑客宣称仍旧控制了firefox中30个未打补丁的缺点，然而她们并不安排将它们公然，而是连接保持那些缺点。

mozilla安定雇员jesse ruderman加入了这次常会，并被叫上任和这两位黑客举行交谈。他试图压服到会者经过mozilla安定缺点赏格赞美安置来表露缺点，而不是运用那些缺点来举行不法震动，如创造僵尸搜集之类。

Firefox再现“零时间”攻击新漏洞！

相关推荐

推荐下载

热门阅览

最新排行