Firefox 3存在重大漏洞 可引發DoS拒絕服務的攻擊

bkjia.com 綜合報道】Radware宣布, Radware發現在Mozilla公司推出的最新網頁瀏覽器Firefox 3中存在漏洞，該漏洞的存在可引發使用者遭受DOS拒絕服務的攻擊。

Radware安全運營中心的漏洞研究小組發現，Firefox的漏洞會導致系統崩潰，使Firefox瀏覽器中未儲存的資訊丟失。Radware安全升級服務對此迅速做出了反應，該服務可通過在大面積爆發前，有效保護使用者的基礎網路架構。

Radware安全運營中心經理Itzik Kotler表示：“我們認為，Mozilla公司在安全特性方面，一直在持續不斷的對Firefox 3進行投入，但我們仍然非常容易通過基於‘模糊邏輯判斷’的漏洞檢測技術，檢測到該產品的漏洞。這非常清楚的表明，零時漏洞攻擊在公用領域勢頭兇猛，同時也使越來越多的公司在升級或部署網路應用時會將安全防護提到最重要的位置上來。”

Radware漏洞研究小組發現，攻擊者利用“社交工程學”或者“向某個網站置入惡意代碼”的方式誘使一個Firefox 3的使用者開啟一個用特定合法html標籤編寫的html頁面時，此漏洞可使得瀏覽器崩潰。

Radware還認為該漏洞將影響 Firefox 3.0以及對升級版本 V3.0.1的發布也會有輕微影響。