尽快升级Firefox:重大漏洞可窃取敏感数据

2015-08-0717:19:34 1 12,793

8月5日,一名Firefox用户访问一家俄罗斯新闻网站时候发现页面所嵌入的广告能够通过Firefox浏览器存在的漏洞访问用户的敏感文件,并将其上传至乌克兰的一台服务器上。为此今天凌晨,Moziilla官方发布紧急安全补丁,要求用户尽快升级至Firefox 39.0.3,此外该修复补丁同时会随Firefox ESR 38.1.1发布。

尽快升级Firefox:重大漏洞可窃取敏感数据

该漏洞为Firefox浏览器的PDF阅读器和JavaScript内容注入一个能够搜索和上传本地文件的脚本。在用户不知情访问利用该漏洞的网页时候会在后台默认偷取文件。而更为有趣的是在本地系统搜索的文件是大部分开发者感兴趣的。在Windows系统中,攻击者通常寻找FTP配置文件、subversion、 .purple和其他帐号信息。而在linux系统上则主要寻找全局配置文件和用户目录。本次攻击中Mac用户并未受到影响,但是如果被攻击可能同样不会免疫。

访问:Firefox博客

weinxin
N软网微信公众号扫一扫
观点新鲜独到,有料有趣,有互动、有情怀、有福利!关注科技,关注N软,让我们生活更加美好!
  • A+

发表评论

目前评论:1   其中:访客  0   博主  0

    • >3<知足$_$ >3<知足$_$
      Microsoft Edge 12.10240 Windows 10

      现在黑客真是强汗