Firefox漏洞正被利用，Mozilla释出更新-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

Firefox漏洞正被利用，Mozilla释出更新

发表于: 2015-8-10 20:22 1080

Firefox漏洞正被利用，Mozilla释出更新

彩色弟

2015-8-10 20:22

1080

新闻链接：http://www.solidot.org/story?sid=45061
新闻时间：2015年08月07日
新闻正文：Mozilla督促Firefox用户尽快升级到Firefox 39.0.3或延长支持版ESR 38.1.1，因为Firefox的一个漏洞正被攻击者利用窃取敏感数据。漏洞与 JavaScript 同源策略机制和内置的 PDF Viewer有关，不含有PDF Viewer的Android版Firefox 不受影响。漏洞并不允许攻击者执行任意代码，但允许攻击者向本地文件注入脚本，搜索和上传敏感本地文件。在Windows上，恶意脚本会搜索subversion、s3browser和 Filezilla配置文件，.purple和Psi+ 账号信息，以及流行FTP客户端的网站配置文件。在Linux上，除了上述文件外，恶意代码还会搜索.bash_history，.mysql_history，.pgsql_history，.ssh配置文件和密钥，含有pass和access的文本文件，shell脚本等等。

[课程]Linux pwn 探索篇！

#资讯

收藏・0

免费・0

支持