Mozilla和Apple本周分别发布了浏览器漏洞补丁,修复的严重漏洞可以允许攻击者访问关键文件并控制受害者的电脑。
Mozilla发布了Firefox 3.04,修复这一流行浏览器前一个版本中的大约10个错误。Mozilla给其中四个错误的级别定为严重。很多漏洞被攻击者用于访问敏感信息和获得用户计算机的访问权。
Mozilla解决了内存崩溃问题已和浏览器引擎错误。这个错误会引起浏览器的崩溃。Firefox的几个错误允许攻击者传送JavaScript代码绕过浏览器安全限制。
Danish vulnerability clearinghouse Secunia 发布了警告,把漏洞的级别定为高度严重。Secunia说级别的评定是因为攻击者可能可以远程利用一些漏洞并获得系统信息的访问。
同时,本周Apple发布了Safari浏览器的3.2版本。这次发布解决的问题可以被攻击者用于获得敏感信息的访问并控制受害者的系统。Secunia给这个漏洞的级别是高度严重。
Apple修复的图片处理错误可以引起基于Heap的缓冲器溢出漏洞,使浏览器崩溃。图像突出错误可以允许攻击者传送恶意代码。
French Security Incident Response Team(FrSIRT)发布的公告把这个漏洞定为严重级别。
FrSIRT 说:“这些问题是缓冲器溢出、内有初始化的内存访问、内存崩溃、signedness和设计错误在处理格式错误的数据时引起的。”
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
Google Mozilla指正Symantec认证机构操作问题事件始末
去年,Google和Mozilla提出Symantec认证机构存在操作问题,并对解决方案提出了合理化建议。Symantec对此进行了响应,并对解决措施进行承诺……
-
信任危机:Mozilla开发人员公布Symantec证书颁发机构问题
日前,Mozilla开发人员公布了Symantec证书颁发机构的14个“已确认或疑似存在”的问题,以便Symantec正式解决这些问题。
-
不升级是对的:最新iOS 10存在密码验证漏洞
网络取证公司Elcomsoft披露iOS的密码验证系统存在“重大安全漏洞”,这可能破坏本地备份的保护,并让攻击者对用户登录凭证进行暴力破解成功的几率增加40倍。
-
Mozilla安全开源基金:让Heartbleed历史不再重演
Mozilla公司公共政策负责人Chris Riley在博客中表示Mozilla安全开源基金将会为某些广泛使用的开源库和程序的关键开源软件项目提供安全审计、修复和验证。