火狐和Opera漏洞 可泄漏用户访问信息

互联网 | 编辑: 黄蔚 2008-02-25 12:30:00转载

据外电报道,火狐和Opera浏览器在处理图形文件的方式中存在一个安全漏洞,能够让攻击者看到用户访问的网站。

已有公司发表了一个视频录像,介绍了这个安全漏洞的情况。这个安全漏洞与这两种浏览器处理图形文件有关。一个恶意的文件能够提取浏览器缓存中的其它信息。信息可能是随机的,但是,有些信息是有价值的。

搜集到的数据包含各种信息,包括其它网站的部分信息、用户偏爱和历史以及其它信息。利用这两种浏览器支持的“canvas”HTML标记,攻击者能够捕获数据,然后利用t程序把数据发送到远程服务器。

这个安全漏洞还能够造成火狐浏览器崩溃。这个安全漏洞影响到火狐2.0.0.11和以前版本的浏览器以及Opera9.50测试版。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑