网站首页  注册会员  本站免费电影 留言板  繁體中文

 

您现在的位置: 陈鹏个人网站 >> 电脑应用 >> IT新闻 >> 软件新闻 >> 正文
 

|
闂備焦妞垮鈧紒鎻掝煼瀹曟粓鎼归锝呭妳闂佸搫鍟崐褰掑汲韫囨拹娑㈡晲閸℃瑥鈷岄梺闈涙4閹凤拷
|
缂備胶铏庨崣搴ㄥ礂濞戞ǚ鏋庨柕蹇娾偓宕囩獮闂佸疇妗ㄩ懗鍫曞垂閿燂拷
|
濠电偛鐡ㄧ猾鍌炲礃閳哄倸鍓梺璇茬凹缁茬粯绔熼崼銉ョ獥闁跨噦鎷�
|
闂佸搫顦遍崕鎰板垂椤栨埃鏋庨柕蹇婃噰閸嬫挸鈽夊畷鍥╂殺闁诲孩鐔幏锟�
|
缂傚倸鍊搁崯顖炲垂閸︻厼鍨濋柤绋跨仛閸庣喖鏌¢崘銊モ偓褰掑汲閿燂拷
|
IT闂備礁鎼崐鐑藉础閸愬樊娓婚柨鐕傛嫹
|
闂佸湱鍘ч悺銊ヮ潖婵犳艾鏋侀柕鍫濐槸缁狀噣鏌嶈閸撴瑩顢欒箛娑欐櫢闁跨噦鎷�
|
闂備焦妞垮鈧紒鎻掝煼瀹曟粌鐣烽崶鈺冿紲缂傚倸鐗忔慨鐢稿矗閿燂拷
|
闂佽崵鍠愰悷銉ノ涘┑瀣ㄢ偓鍌炲醇閺囩偞鐎┑鐐叉閸ㄧ喖寮婚敓锟�
|
   
专 题 栏 目
 婵犵數鍋涙径鍥礈濠靛棴鑰垮ù锝呮贡椤╃兘鎮规担鍝ワ紞缂佸鐏濋埥澶愬箻鐎涙ê纾冲銈忕导缁瑥顕i崐鐔虹杸闁哄洨鍠撻悰锟�
相 关 文 章

光影魔术手(nEOiMAGING)
隆重推出 Maxthon 2.0正
MaxDOS v6标准 加强 VIS
苹果发布 Mac OS X 10.4
傲游[Maxthon]浏览器 V2
eMule Xtreme V7.2 fina
Skype 2.8 Beta for Mac
金山词霸 for Mac OS X 
傲游(Maxthon) 2.1.5版正
傲游(Maxthon) 2.1.5 测

 
Maxthon浏览器暴露多个高危漏洞           
Maxthon浏览器暴露多个高危漏洞
作者:陈鹏 文章来源:eNet 点击数:108 更新时间:2009-9-16 16:30:14
 




 

Maxthon遨游浏览器暴出多个高危漏洞。

  漏洞说明:傲游浏览器是一个强大的多页面浏览器. 除了方便的浏览功能, 傲游浏览器还提供了大量的实用功能改善用户的上网体验,其在中国浏览器市场拥有大量的用户,以安全,界面友好著称。但是80sec安全组织发现遨游在安全处理上存在安全漏洞,导致恶意站点可以修改任意用户配置,读取用户历史访问记录,远程下载文件等种种恶意操作。

  漏洞厂商:http://www.maxthon.cn/

  漏洞成因:maxthon采用了IE6的内核而不是广泛传说的那样采用IE7内核,而由于遨游对IE6的一些特性并不是十分了解,导致在处理一些特殊情况时出现安全漏洞。maxthon的一些安全策略也可以因此被打破,导致恶意就可以对max用户可以执行任意一些操作,甚至包括max:config和max:history。本次漏洞包括两个以上的不同成因的高危漏洞,细节暂时不会公开。

  影响版本:所有版本

  漏洞来源:http://www.80sec.com

  漏洞利用:80sec暂时不会发放任何exploit代码,若想了解详细细节,请留意官方补丁并关注80sec

  漏洞修复:请暂时尽量避免使用Maxthon,等待厂商补丁

文章录入:陈鹏    责任编辑:陈鹏 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     
     
     
     
     

    Copyright © 2007 - 2009 chenpeng123.com All Rights Reserved
    本站所有文章,软件等均来自网络收集,不代表本站观点,仅供学习和研究使用。如有侵犯您的版权,请联系我们,本站将立即删除。
    鲁ICP备07014697号
    你是本站第 位访客
    51La