Mozilla正修复火狐浏览器中遗留8年的漏洞

作者: 来源:IT新闻网 2011-12-31 12:07:14 阅读 我要评论 直达商品

这个漏洞同样存在于其他网页浏览器中。斯塔姆指出:“为用户指出已访问链接是网页浏览器的一项重要功能,所以这个问题尽管存在很久了,但一直没有找到在不关闭可为用户指出历史链接功能的前提下,解决这一问题的方法。”

4月7日消息,据国外媒体报道,Mozilla正计划修复火狐网页浏览器(Firefox)中存在了八年的错误。

据报道,在火狐浏览器的层叠样式表(CSS)中的漏洞使得研发人员很容易从浏览器层叠样式表中获得用户已访问过的列表清单。

尽管Mozilla早就了解这个错误的存在,但一直没有找到在不牺牲浏览器关键功能的前提下解决该问题的方法。

Mozilla网页安全专家希德·斯塔姆(SidStamm)声称:“很明显,这个漏洞的修补方法可以通过禁用浏览器中访问链接和未访问链接的不同样式即可。但这样就牺牲了火狐浏览器的一项系统功能:关闭该不同样式后,火狐浏览器不能为用户指出哪一个链接曾经访问过,哪一个链接是最新访问的网址。”

这个漏洞同样存在于其他网页浏览器中。斯塔姆指出:“为用户指出已访问链接是网页浏览器的一项重要功能,所以这个问题尽管存在很久了,但一直没有找到在不关闭可为用户指出历史链接功能的前提下,解决这一问题的方法。”

Sophos公司的安全顾问格拉汉姆·克鲁利(GrahamCluley)声称,尽管这一问题是个历史性的问题,但这个问题确实给用户隐私安全带来困扰。克鲁利说:“用户在使用网页浏览时,最关注的是个人浏览网页的隐私。如果其他人可以通过网页浏览器查看用户曾经访问过什么网页,他人可以通过用户曾访问过的网页内容来了解用户内心世界。”

Mozilla基金会准备用三种方法修补火狐浏览器中的这一问题:1.通过改变已访问链接的风格,使得已访问链接很难被其他人筛选出来。2.尽量缩小已访问链接和未访问链接之间的展示时间差异。3.关闭使用Java脚本函数调用浏览器历史数据的功能。

但到目前为止,Mozilla基金会仍未给出解决这一问题补丁包的具体时间。

进入论坛>>声明:IT商业新闻网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询:(010)68023640.

  推荐阅读

  传Facebook或年内入华 专家称前景不乐观

“Facebook直接、间接进入中国市场的努力或者尝试,已经进行了相当长的时间”,DCCI互联网数据中心主任胡延平称,对Facebook入华的前景持不乐观审慎的态度,他认为在国内的竞争环境下,Facebook在开放平台等方面的优>>>详细阅读


本文标题:Mozilla正修复火狐浏览器中遗留8年的漏洞

地址:http://www.lgo100.com/a/01/20111231/248933.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度