Firefox新漏洞 向攻击者提供信息

野人e族

　　Mozilla基金会的负责人昨日证实了一个FireFox中的bug,这可能会引发黑客利用以攻击.
3 Q/ ]5 s, c8 v$ b  y) L　　Mozilla的首席安全官Window Snyder称这一问题出现在浏览器的Chrome协议中,她已经向公众报告了漏洞的详细情况.Chrome是FireFox的用户界面,通过众多扩展访问用户的机器时在设计上有一些缺陷.
( k# |3 b: z" j: K% B0 Q　　FireFox的扩展被封装在独立的文件结构里而不是收集到单一的Java档案,例如Statusbar和Greasemonkey等热门扩展使用"flat"文件结构,这将导致安全隐患. - E# A* g! s8 V8 y

3 [9 M, V* S' |5 T. d# a7 r: Y. y* c( s
　　使用一些特定扩展的用户可能会遭到欺骗网页的攻击,攻击者可利用图片,脚本和CSS来实现不同种类的攻击和偷窃.
2 K, R+ W4 V4 B6 A: z; B* k. y/ [6 `/ ^
　　FireFox的开发者们正在研究补丁已解决问题,但尚未发布.