|
您的位置:首页 > 资讯中心 > 安全信息 > 正文 |
免费在线查毒 |
 |
| 近墨者黑 新的微软IE漏洞竟牵连其他浏览器 |
| 2004年12月01日 14:06 PConline |
302 Found
302 Found
nginx/1.0.5
微软IE自身的漏洞数不胜数,可是,一个能影响其他浏览器的IE漏洞还算少见。目前,已经遭受这个漏洞影响的浏览器包括了Mozilla Browser, Mozilla Firefox, Opera和Apple Safari。其主要危害是导致浏览器崩溃,而潜在威胁是几乎所有浏览器都受其影响。
这个新IE漏洞称为"无穷矩阵排序拒绝服务"(Infinite Array Sort Denial Of Service)。受影响的浏览器会自动对一个无穷的JavaScript矩阵进行排序,最终耗尽系统所有内存,导致浏览器崩溃,拒绝服务(DoS)。目前,网上还没有出现利用这个危险漏洞进行大规模破坏的恶意代码,可是,它不久就会露面。
这个IE漏洞由安全专家Berend-Jan Wever首先发现。像许多安全专家一样,Wever致力于IE漏洞研究,虽然该漏洞才刚刚在安全邮件列表上公告,但是他已观察它很多天了。幸好, Wever已发现一个利用这个漏洞的恶意代码。该代码只有4行,着实短小精悍。
现在,该漏洞已寄到Mozilla的Bug报告系统。而Mozilla,Microsoft,Apple和Opera都还未推出相关补丁。
|
| 【责任编辑:grace】 |
|
|
|
302 Found
302 Found
nginx/1.0.5
|