无一幸免:IE/Firefox/Safari同时存在漏洞
安全专家警告,最新发现存在于这三个浏览器中的缺陷使得网上冲浪变得更加危险。
安全研究人员公开了关于微软的IE,Mozilla的Firefox和Apple的Safari中bug的细节。Secunia在其网站上公布的安全公告中表示,Firefox和Safari的bug会引起浏览器的崩溃,而IE漏洞可能会被利用来控制不安全的电脑。
安全监控公司把IE中的这个bug列为“高危”危险等级。这个隐患已经证实存在于IE 6中,并且其它版本的IE也有可能受到影响。这个Bug是由IE处理HTML标签的方式引起的。
微软目前正在研究这个问题,不过它表示,问题并不如Secunia所说的那么严重,这个bug最可能导致的结果是浏览器无故关闭或者没有响应。
Secunia把Firefox中的bug列为“非关键”。在极端情况之下, 通过编造一个恶意网站,攻击者可以令到这两个浏览器崩溃。
Secunia表示,已经证实在Safari 2.0.3中存在隐患,并且其他版本也可能会受到影响。从Secunia的安全公告中得知,最新版的Firefox 1.5.0.2受到影响,并且以前版本也可能不能幸免。Apple和Mozilla目前并没有立刻就这件事做出回应。
由于目前还没有修复这些隐患的补丁推出,Secunia建议不要浏览不信任的网站以避免出现问题。