首 页新闻资讯软件下载影视剧情购物商城星座运程网址导航
当前位置:九度网新闻资讯冲浪宝典网络安全

Firefox浏览器曝严重漏洞!集成PDF阅读器引起

来源:news.9duw.com整理   作者:www.9duw.com   发布时间:2015-08-08 12:54:10

Firefox浏览器以及丰富的功能体验赢得众多用户,但这也为软件安全留下隐患。Firefox开发商Mozilla最新通告称,老版本Firefox浏览器中存在一个严重漏洞,该漏洞依赖于Firefox浏览器集成的PDF阅读器,可以向PDF阅读器注入一个能够搜索和上传本地文件的脚本。

虽然该漏洞不包含外部代码执行功能,但却允许搜索个人文件和上传到外部服务器,因此会对用户个人隐私构成威胁。而且,一旦传输任务完成,所有的相关痕迹都会被清除。

目前,一家新成立的俄罗斯网站的广告中嵌入了可引发该漏洞的代码,黑客可利用该漏洞将用户的敏感信息上传至一台乌克兰服务器中,而用户则全然不知。

对此,Mozilla向Firefox用户给出建议认为应该尽快升级至最新版本的Firefox 39.0.3,同时修改登录密码。而Android版的Firefox因为没有整合PDF阅读器而躲过一劫。

Firefox浏览器曝严重漏洞!集成PDF阅读器引起

Copyright © 九度网 . All Rights Reserved .
页面执行时间:52,664.06000 毫秒