Mozilla对它的火狐浏览器发布了一项更新，修复了几个严重的内存损害错误和漏洞，这些漏洞能允许欺骗攻击。
五个补丁中有一个列入了严重级别，它们修复了浏览器中的九个漏洞。浏览器厂商催促用户将其浏览器更新至Firefox 3.5.6或3.0.16版本。
这一严重级别的火狐补丁修复了浏览器引擎中的四个顽固漏洞，修复了会导致内存损害的代码错误，攻击者还可以利用这一错误在受害者的系统上执行恶意代码。
Mozilla 在其公告中称：“我们推测，至少有一些漏洞会被攻击者攻克，以执行任意代码。”
还有一个高级别的补丁修复了Mozilla支持的微软NT LAN Manager（NTLM）挑战应答认证机制（CRAM，challenge-response authentication mechanism）中的漏洞，这一机制运用在基于Windows的公司网络上。这一漏洞是被IBM X-Force所发现的，它允许攻击者建立恶意网页来窃取信用数据，并可通过火狐将用户从一个应用迁往另一个应用。
Mozilla修复的其他一些错误包括：会让攻击者发起欺骗攻击的两个漏洞。其中的一个特权升级错误会让攻击者使用chrome特权运行恶意JavaScript代码。还有一个ActiveX错误能让攻击者通过浏览会话达到跟踪用户的目的。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
Google Mozilla指正Symantec认证机构操作问题事件始末
去年，Google和Mozilla提出Symantec认证机构存在操作问题，并对解决方案提出了合理化建议。Symantec对此进行了响应，并对解决措施进行承诺……
-
信任危机：Mozilla开发人员公布Symantec证书颁发机构问题
日前，Mozilla开发人员公布了Symantec证书颁发机构的14个“已确认或疑似存在”的问题，以便Symantec正式解决这些问题。
-
浏览器漏洞及Office漏洞主导“补丁日”
上个月微软补丁星期二的公告数量有所减少，而2016年8月补丁日继续这一趋势，总共只有9个公告，其中5个被评为严重……
-
Mozilla安全开源基金：让Heartbleed历史不再重演
Mozilla公司公共政策负责人Chris Riley在博客中表示Mozilla安全开源基金将会为某些广泛使用的开源库和程序的关键开源软件项目提供安全审计、修复和验证。