本页位置:首页新闻中心IT新闻
火狐和Opera发现漏洞 可泄漏用户访问信息

2008年02月19日 10:09 来源:赛迪网 发表评论

  据外电报道,火狐和Opera浏览器在处理图形文件的方式中存在一个安全漏洞,能够让攻击者看到用户访问的网站。

  Vexillium.org公司的Gynvael Coldwind发表了一个视频录像,介绍了这个安全漏洞的情况,他说,这个安全漏洞与这两种浏览器处理“.BMP”图形文件有关。一个恶意的.BMP文件能够提取浏览器缓存中的其它信息。有些信息可能是随机的,但是,有些信息是有价值的。

  Vexillium.org称,搜集到的数据包含各种信息,包括其它网站的部分信息、用户偏爱和历史以及其它信息。利用这两种浏览器支持的“canvas”HTML标记,攻击者能够捕获数据,然后利用JavaScript程序把数据发送到远程服务器。

  这个安全漏洞还能够造成火狐浏览器崩溃。这个安全漏洞影响到火狐2.0.0.11和以前版本的浏览器以及Opera 9.50测试版。

编辑:段红彪】
请 您 评 论                                 查看评论                 进入社区
登录/注册    匿名评论

        
                    本评论观点只代表网友个人观点,不代表中国新闻网立场。
图片报道 更多>>
甘肃白银屈盛煤矿事故已造成20人遇难
甘肃白银屈盛煤矿事故已造成20人遇难
盘点世界现役十大明星航母舰载机
盘点世界现役十大明星航母舰载机
13米高巨型花篮“绽放”天安门广场
13米高巨型花篮“绽放”天安门广场
中国首艘航空母舰正式交接入列
中国首艘航空母舰正式交接入列
日本发生列车脱轨事故 致9人受伤
日本发生列车脱轨事故 致9人受伤
沙特民众首都街头驾车巡游庆祝建国日
沙特民众首都街头驾车巡游庆祝建国日
世界模特嘉年华 60佳丽夜游杜甫草堂
世界模特嘉年华 60佳丽夜游杜甫草堂
青海北部出现降雪
青海北部出现降雪
涓浗鏂伴椈缃-404椤甸潰
涓浗鏂伴椈缃-404椤甸潰
涓浗鏂伴椈缃-404椤甸潰
每日关注>>更多
涓浗鏂伴椈缃-404椤甸潰
【关于我们】-【 新闻中心 】- 【供稿服务】-【图片库服务】-【资源合作】-【招聘信息】-【不良和违法信息举报
有奖新闻线索:(010)68315046
本网站所刊载信息,不代表中新社观点。 刊用本网站稿件,务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像,违者依法必究。
法律顾问:大地律师事务所 赵小鲁 方宇
[网上传播视听节目许可证(0106168)][京ICP备05004340号] 建议最佳浏览效果为1024*768分辨率