股票杠杆是什么意思-股票配资公司需要什么资质-【东方资本】,杠杆模拟软件下载安装,东方财富新闻资讯在哪里看,今日热搜股票排行榜最新

正在閱讀:可控制系統!陳年舊缺陷繼續肆虐Firefox可控制系統!陳年舊缺陷繼續肆虐Firefox

2007-09-17 09:55 出處:PConline 作者:BlackWing 責任編輯:zhonghongfei

  一年前的9月,安全研究人員Petko D.Petkov公布了在Apple的QuickTime媒體播放器中隱患的細節,演示了視頻以及MP3文件如何被利用來攻擊Firefox

  雖然Apple修復了其中一個會導致惡意操縱QuickTime的.qtl文件的bug,然而剩下還沒有修復的bug對Firefox用戶來說造成了嚴重的威脅。

  據英國的穿透測試專員Petkov表示,這個隱患有可能導致Firefox完全被控制,甚至操作系統也會被利用。Petkov公布了若干個概念驗證代碼,并表示攻擊者可以利用這一隱患來安裝Firefox瀏覽器后門并控制底層的操作系統。

  根據Petkov提供的測試樣本測試顯示,在運行Firefox 2并打上最新補丁的Windows XP SP2系統上,完全沒有任何警告就能夠運行計數器程序:


沒有警告運行計算器

沒有警告運行計算器


  由于iTunes中是默認安裝QuickTime的,所以Petkov警告到iTunes的用戶也受威脅。

302 Found

302 Found


Powered by Tengine
tengine
302 Found

302 Found


Powered by Tengine
tengine