老版本Firefox浏览器曝严重漏洞 用户赶快升级并修改密码
我要评论北京时间8月8日消息，据科技博客ZDNet报道，Mozilla公司日前表示，由于在Firefox浏览器上发现一处严重级别安全漏洞，可能导致用户敏感信息外泄，为此敦促用户立即升级至Firefox的最新版本。
Firefox开发商Mozilla最新通告称，老版本Firefox浏览器中存在一个严重漏洞，该漏洞依赖于Firefox浏览器集成的PDF阅读器，可以向PDF阅读器注入一个能够搜索和上传本地文件的脚本。
虽然该漏洞不包含外部代码执行功能，但却允许搜索个人文件和上传到外部服务器，因此会对用户个人隐私构成威胁。而且，一旦传输任务完成，所有的相关痕迹都会被清除。
目前，一家新成立的俄罗斯网站的广告中嵌入了可引发该漏洞的代码，黑客可利用该漏洞将用户的敏感信息上传至一台乌克兰服务器中，而用户则全然不知。
对此，Mozilla向Firefox用户给出建议认为应该尽快升级至最新版本的Firefox 39.0.3，同时修改登录密码。而Android版的Firefox因为没有整合PDF阅读器而躲过一劫。
该漏洞为Firefox浏览器的PDF阅读器和JavaScript内容注入一个能够搜索和上传本地文件的脚本。在用户不知情访问利用该漏洞的网页时候会在后台默认偷取文件。而更为有趣的是在本地系统搜索的文件是大部分开发者感兴趣的。在Windows系统中，攻击者通常寻找FTP配置文件、subversion、 .purple和其他帐号信息。而在linux系统上则主要寻找全局配置文件和用户目录。本次攻击中Mac用户并未受到影响，但是如果被攻击可能同样不会免疫。
上月，Firefox浏览器曾被曝出两处UAF（use-after-free）安全漏洞，以及其他11处不同级别的重大安全漏洞，迫使Mozilla发布了Firefox 39浏览器的更新版本。
相关文章
目前 Edge 浏览器的“...”设置菜单占据大量屏幕空间，尤其是在窗口模式下，用户体验较差，在最新版本dege中，微软精简了“...”设置菜单，提升了用户体验2025-03-24
在工作和生活中，我们可能常常会遇到需要从百度网盘导出文件的情况，下面跟大家分享一下具体办法2025-03-21- 微软在Canary频道发布了最新版的Microsoft Edge浏览器，其中最引人注目的变化莫过于设置页面的全面焕新，这次更新不仅精简了菜单，新增了矩形按钮，还优化了子目录设置，并2025-03-10
如何在Firefox中实现垂直标签页? 火狐浏览器垂直标签页设置方法
Firefox默认的标签页是水平显示的，但有一个方法可以将它们转换为垂直显示，下面我们就来看看设置方法2025-03-05
Firefox 136 正式发布，这个版本增了大家期待已久的「垂直标签页」布局，下面我们就来看看详细更新内容2025-03-05
浏览器怎么开启阅读模式? Chrome/Edge/Safari/Firefox开启方法
阅读模式是浏览器提供的一种功能，可以去除网页上的广告、按钮、背景图等杂乱信息，使内容更加简洁易读，不同浏览器的阅读模式开启方法略有不同，以下是几种常见浏览器的开2025-02-25
今天下载一个app需要用到gmail的邮箱，这个邮箱不论是安全与隐私保护都是比较好的，但因为国内的原因不容易注册，这里就为大家分享一下解决方法2025-02-24
避免打印出来的效果不理想，浪费纸张，打印预览是指在打印文档之前，预先查看文档的打印效果，打印预览在哪里？详细如下2025-02-13
怎么把图片背景变成透明? 教你一个免费在线图片去白底变透明的方法
浏览器下载的图片有白底，想要变成透明底，方便当素材直接导入，该怎么操作呢？之前介绍很多方法都用到了软件，今天教大家一个在线处理方法2025-01-31如何在Edge浏览器中安装第三方翻译插件? Edge浏览器插件安装全攻略
Edge浏览器作为微软推出的新一代浏览器软件，不仅界面简洁、速度快，还支持用户自由安装插件来扩展其功能，今天，我们就来详细讲解一下Edge浏览器安装插件的方法2025-01-30
最新评论