首頁 | 討論區 | 最新話題 | 搜尋 | XML | 登入

Blueimp » 列出所有討論區 » 討論區: 窗戶的事

此話題中所有文章數: 14 [ 話題狀態: 一般 / 話題型態: Sticky 話題 ]

此文章已經觀看 20728 次而且有 13 篇回應

jieh 《騎士團團長》
文章: 6884
v3.8.8

瀏覽器(Browser)相關消息

----------------------------------------
支持小惡魔
BTC : 19tn3RnCuwZVukXAwyhDWZD4uBgUZoGJPx
LTC : LTFa17pSvvoe3aU5jbmfcmEpo1xuGa9XeA
知識跟八卦一樣，越多人知道越有價值；知識最好的備份方法，散播！
藍色小惡魔(林永傑)：臉書
----------------------------------------
[編輯文章 14 次, 最後修改： jieh 於 2008/5/21 上午 11:01:01]

[2005/8/11 上午 12:15:37]

[返迴此篇文章頂端 ]

jieh 《騎士團團長》
文章: 6884
v3.8.8

微軟不打算修補IE彈出視窗「漏洞」

完整新聞 CNET新聞專區：Joris Evers　　2005/06/24

微軟並不打算更新Internet Explorer(IE)以防堵駭客用於誘騙使用者個人資訊的偽裝(spoofing)攻擊。
......

Mozilla基金會的Firefox開發者已經針對此類問題改善。四月該基金會已開發修補程式讓使用者阻擋Java及Flash的彈出式視窗，除非這些視窗來自受信賴的網站。

Opera也表示最新版的8.01版瀏覽器將可顯示彈出式視窗的來源，讓使用者可以檢查是否來自受信賴的網站。

M$ 又是老大心態了嗎? 人家其他人都趕緊改善了耶!!! 大家趕快改用火燒狐狸喔~~~
----------------------------------------
支持小惡魔
BTC : 19tn3RnCuwZVukXAwyhDWZD4uBgUZoGJPx
LTC : LTFa17pSvvoe3aU5jbmfcmEpo1xuGa9XeA
知識跟八卦一樣，越多人知道越有價值；知識最好的備份方法，散播！
藍色小惡魔(林永傑)：臉書
----------------------------------------
[編輯文章 1 次, 最後修改： jieh 於 2005/8/11 上午 12:21:02]

[2005/8/11 上午 12:18:05]

[返迴此篇文章頂端 ]

jieh 《騎士團團長》
文章: 6884
v3.8.8

微軟警告IE有漏洞未補

完整新聞 CNET新聞專區：Dawn Kawamoto　　04/07/2005

此一漏洞是由SEC Consult公司所發現，駭客可藉此造成瀏覽器突然當掉關閉，或執行特定程式碼。受此一漏洞影響的瀏覽器版本包括在Windows 2000 SP1、3與4，以及Windows XP SP1 、2的IE 6版本。

「微軟已開始調查該漏洞，目前我們還沒收到任何因此一漏洞而遭攻擊的報告，」微軟在上週發出的通告中表示。「但我們已經開始積極著手瞭解此事。」

目前該漏洞尚無修補程式，微軟建議使用者再執行ActiveX控制時，先將網際網路與本地內部網路安全區設定至「最高」等級。

此一警示通知是微軟最近發起的一項新計畫，旨在證實市場上任何關於安全問題的報導，並在修補程式推出前先提供臨時解決之道。

----------------------------------------
支持小惡魔
BTC : 19tn3RnCuwZVukXAwyhDWZD4uBgUZoGJPx
LTC : LTFa17pSvvoe3aU5jbmfcmEpo1xuGa9XeA
知識跟八卦一樣，越多人知道越有價值；知識最好的備份方法，散播！
藍色小惡魔(林永傑)：臉書
----------------------------------------
[編輯文章 2 次, 最後修改： jieh 於 2005/8/11 上午 12:21:22]

[2005/8/11 上午 12:19:56]

[返迴此篇文章頂端 ]

jieh 《騎士團團長》
文章: 6884
v3.8.8

瀏覽器自動彈出視窗有安全漏洞

完整新聞 CNET新聞專區：Graeme Wearden　　23/06/2005

安全公司Secunia警告，民眾使用的幾種主要網頁瀏覽器，都存在可被罪犯用來竊取個人資料的安全漏洞。

Secunia公司21日的警報指出，該漏洞能讓網路惡徒在合法的網站上，安排內含惡意JavaScript的自動彈出視窗，進行釣魚攻擊，引誘上網的民眾洩漏密碼等個人資料。Secunia表示：「問題在於JavaScript對話方塊不會顯示或包含它們的來源，因此能讓新的視窗 – 如即時的對話方塊 – 在合法網站上出現。」

根據Secunia的研究，最新版的微軟IE、IE for Mac、Safari、iCab、Mozilla、Mozilla Firefox和Camino全都有這項弱點。Opera 7和8也不例外，但8.01版已經修正。

要利用這項弱點，網路惡徒必須引導使用者，從某個惡意網站用新開視窗到另一個真正合法的網站，如網路銀行。這時，惡意網站便在合法的網站上開啟一個JavaScript對話方塊，使用者可能會因此受騙，將個人資料提供給惡意網站。

不要信任未含地址列或鑰匙圖樣等來源驗證標籤的自動彈出視窗這是很正確的作法。
----------------------------------------
支持小惡魔
BTC : 19tn3RnCuwZVukXAwyhDWZD4uBgUZoGJPx
LTC : LTFa17pSvvoe3aU5jbmfcmEpo1xuGa9XeA
知識跟八卦一樣，越多人知道越有價值；知識最好的備份方法，散播！
藍色小惡魔(林永傑)：臉書

[2005/8/11 上午 12:29:12]

[返迴此篇文章頂端 ]

jieh 《騎士團團長》
文章: 6884
v3.8.8

Firefox漏洞會導致用戶電腦受害

完整新聞 CNET新聞專區：Joris Evers　　12/09/2005

安全研究人員表示，Firefox所有版本都有一個沒還修補過的漏洞，可讓攻擊者暗中在使用者電腦中執行不肖程式碼。

安全研究人員Tom Ferris表示，問題出在Firefox如何處理過長的Web連結。他在Full Disclosure與自己的Security Protocals網站公布了安全告示以及概念驗證。

Ferris表示這個漏洞與buffer overflow有關，可讓「攻擊者在受害電腦上遠端執行程式碼，」雖然他在驗證上只造成Firefox死當關閉，Ferris強調他曾成功執行過程式碼。......

[2005/9/14 上午 01:14:48]

[返迴此篇文章頂端 ]

jieh 《騎士團團長》
文章: 6884
v3.8.8

新版Firefox出爐修正多個安全漏洞

完整新聞 CNET新聞專區：Joris Evers　　22/09/2005

Mozilla 基金會已經發佈了一款Firefox 升級包，修正了其中數個嚴重的安全漏洞，其中包括最近發現的一款能夠讓駭客秘密執行惡意程式碼的漏洞。

Mozilla 基金會代表表示，他們在本週二晚些時候發佈了Firefox 1.0.7。Mozilla 基金會還計畫在本週末發佈新版Mozilla Suite 1.7.12。一周前，Mozilla 基金會就表示將發佈新版軟體，解決其中的許多漏洞。

本週三，Mozilla 基金會產品方面的負責人Chris Beard表示，「我們強烈建議所有用戶升級到最新版本。」他說，目前尚未有利用這些被修正漏洞的惡意程式碼出現。

......

官方下載網址(中文) 本站下載(需權限)

記得要先將所有擴充套件暫時停用再開始安裝否則"可能"會在安裝後無法啟動!!!

good luck

[2005/9/25 上午 11:42:26]

[返迴此篇文章頂端 ]

jieh 《騎士團團長》
文章: 6884
v3.8.8

Firefox新測試版出爐

完整新聞 CNET新聞專區：Dawn Kawamoto　　2005/11/04

最新的Firefox瀏覽器測試版已經出爐，提供例如自動更新及改善設計以加速瀏覽等新功能...

雖然不是正式版但是也讓今年推出的支票得以兌現如果您是嘗鮮一族那就快去抓下來玩吧!!! 不過我沒有那麼衝動所以在這邊不知道去哪抓如果你有消息歡迎告訴我... biggrin

[2005/11/8 上午 12:34:55]

[返迴此篇文章頂端 ]

jieh 《騎士團團長》
文章: 6884
v3.8.8

駭客宣稱Firefox有嚴重漏洞

完整新聞 CNET新聞專區：Joris Evers　　02/10/2006

兩名電腦駭客30日宣稱，開放原始碼Firefox瀏覽器處理JavaScript的方式有一項嚴重漏洞。
......

最重要的是...兩名駭客宣稱他們知道約30個Firefox漏洞，但不打算公佈。不知道是不是要慶幸他們不打算公布但是其他駭客應該也有能力找出來只是時間的問題 crying

不過我已經用習慣火狐了反正身在網路世界就是有這麼多的不安大家不管用什麼軟體都要小心點...
----------------------------------------
支持小惡魔
BTC : 19tn3RnCuwZVukXAwyhDWZD4uBgUZoGJPx
LTC : LTFa17pSvvoe3aU5jbmfcmEpo1xuGa9XeA
知識跟八卦一樣，越多人知道越有價值；知識最好的備份方法，散播！
藍色小惡魔(林永傑)：臉書

[2006/10/4 下午 11:22:31]

[返迴此篇文章頂端 ]

瀏覽器(Browser)相關消息

微軟不打算修補IE彈出視窗「漏洞」

微軟警告IE有漏洞未補

瀏覽器自動彈出視窗有安全漏洞

Firefox漏洞會導致用戶電腦受害

新版Firefox出爐 修正多個安全漏洞

Firefox新測試版出爐

駭客宣稱Firefox有嚴重漏洞

新版Firefox出爐修正多個安全漏洞