用户名：密　码：验证码 我要投稿 电脑技巧 信息订阅 高级搜索 网站地图 加入收藏
中国网管站 中国网管站发展目标  
我要学→
当前位置：中国网管站首页>企业网管>企业单机维护>文章内容

了解：Mozilla Firefox JavaScript文件泄露漏洞

来源：绿盟科技 作者：kill 发布时间：2008-01-29  （阅读次数：）  查看更多关于： Mozilla Firefox JavaScript文件泄露漏洞 的文章
 

发布日期：2008-01-19

更新日期：2008-01-24

受影响系统：

Mozilla Firefox 2.0.0.11

描述：

BUGTRAQ ID: 27406

Firefox是一款流行的开源WEB浏览器。

Firefox chrome:// URI的处理过程实现上存在目录遍历漏洞，远程攻击者可能利用此漏洞访问用户系统上的文件。

如果chrome软件包为“扁平”而不是包含于.jar中的话，chrome: URI主题就可能导致目录遍历，允许读取扩展目录外磁盘上可预测位置的文件。

Mozilla：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.mozilla.org/


上一篇：学习上海贝尔阿尔卡特ERP系统整合案例（2）   下一篇：学习HFS HTTP File Server发现多个远程安全漏洞
[收藏] [推荐] [返回顶部][打印本页] [关闭窗口]  
  相关文章
·教你如何有效避免电脑病毒的侵袭
·教你如何有效避免电脑病毒的侵袭
·教你如何有效避免电脑病毒的侵袭
·教你如何有效避免电脑病毒的侵袭
·教你如何有效避免电脑病毒的侵袭
·学习用“替换法”“对照法”处理
·了解：电脑病毒特别“偏爱”的六
·了解：电脑病毒特别“偏爱”的六
·学习用橡皮筋处理电脑故障
·学习电脑自动关机的处理
·分享：网管工具 优秀的虚拟光驱
·学习网管员技巧 计算机的12种常
·新蠕虫病毒锁定IE浏览器主页
·360AntiARP ARP防火墙发布可在核
·Windows2003操作系统命令全集
·服务器评测软件有很多种，你应该
·输入法无法找到和消失的解决办法
·Office 2007无法卸载也无法安装
·如何简单的过滤恶意的网址网站？
·svchost.exe是什么进程?
  热点文章
·如何制作Windows XP系统ghost镜
·drwtsn32.exe进程错误的解决方法
·IE7.0浏览器使用常见问题解决方
·判断笔记本及电脑显卡是集成的还
·没有光驱或不用光驱安装系统的方
·如何隐藏自己的IP地址?
·如何阻止IE 强行弹出广告和色情
·公司电脑单机维护总结 - 硬件篇
·Windows系统蓝屏画面错误提示代
·电脑常见问题解决方法汇总
·电脑故障排除的方法步骤 - 总结
·网管必须掌握的破解密码技术
·IE7.0的安装与卸载教程
·教你通过注册表修改IE的方法
·开机提示找不到*.dll模块的解决
·公司电脑单机维护总结 - 软件篇
·如何解释希捷硬盘驱动器的型号？
·电脑日常故障维修常识与技巧（实
·Windows XP组策略被“锁死”的破
·想知道自己电脑已经开了多长时间
Copyright@2007 中国网管站 All Rights Reserved 陕ICP备07501327号
E-mail:qidian512@163.com 电话:13759975857
编辑负责QQ:347795937 251695990 技术交流群:45212068