十面埋伏 三大瀏覽器存在的致命缺陷

專家警告稱，三種瀏覽器軟體中新發現的、尚未修正的安全缺陷使得Web 更危險了。
上周末，安全研究人員在安全郵件清單上公布了IE、Safari、Firefox 中新發現缺陷的詳細資料。
Secunia 在其網站上表示，Firefox 和Safari中的缺陷會導致瀏覽器崩潰，IE中的缺陷則能夠被駭客用來控制使用者的電腦。

Secunia對IE缺陷的危險程度評級是“高危”。它表示，IE已經被證實存在該缺陷，其它版本也可能會受到影響。這一缺陷存在於IE處理HTML標誌的方式中，通過設計一個惡意網站，駭客就可以利用該缺陷。

微軟在一份電子郵件聲明中表示，微軟正在對新發現的缺陷進行調查，並相信它不象Secunia 所聲稱的那樣危險。微軟說，我們的初步調查顯示，這一缺陷可能導致瀏覽器意外關閉或不反應。

賽門鐵克表示，IE缺陷能夠被用來在有缺陷的PC上運行惡意代碼，但這一點並沒有得到證實。

Secunia 認為Firefox 和Safari缺陷“不太危急”。通過設計一個惡意網站，這二個缺陷都會導致瀏覽器崩潰。

Safari 2.0.3已經被證實存在缺陷，其它版本也可能受到影響。Firefox 1.5.0.2 存在缺陷，更早的版本也受到該缺陷的影響。

由於這些缺陷還沒有得到修正，Secunia 建議使用者不要訪問不被信賴的網站，避免受到攻擊。()

相關文章】

• 網路安全之IE瀏覽器防黑秘技大曝光

• Windows安全缺陷影響網域名稱服務 (DNS)