瀏覽器爆新隱患 分頁瀏覽出現(xiàn)安全漏洞
分頁瀏覽是瀏覽器中最常見的功能之一。10月20日，研究公司Secunia警告稱，該功能中存在安全漏洞，并可能使用戶受到欺騙性攻擊。Secunia稱，該漏洞會對用戶的Mozilla、Mozilla Firefox、Netscape、Opera、 Camino、Konqueror、Avant Browser與Maxthon等瀏覽器產(chǎn)生影響。
該漏洞針對分頁瀏覽功能，分頁瀏覽能夠使用戶在同一個(gè)瀏覽器窗口打開多個(gè)頁面。
據(jù)Secunia稱，故障表現(xiàn)為即使用戶正在另一個(gè)Tab中瀏覽不同的網(wǎng)頁，有的非激活Tab也有可能生成對話框。
Secunia公司警告稱，瀏覽器未指明哪一個(gè)Tab將產(chǎn)生對話框，這使得用戶可能向惡意網(wǎng)站披露信息，或者下載并運(yùn)行自認(rèn)為來源可靠的惡意程序。
該漏洞影響的瀏覽器版本有Mozilla 1.7.3、Mozilla Firefox 0.10.1、Camino 0.8、Opera 7.54、Konqueror 3.2.2-6、Netscape 7.2、Avant Browser 9.02 build 101、Avant Browser 10.0 build 029與Maxthon(MyIE2) 1.1.039。
Secunia的安全評級機(jī)構(gòu)根據(jù)瀏覽器的不同將這些漏洞評為“中等危險(xiǎn)”級或“輕度危險(xiǎn)”級。該公司建議用戶在Tab對非信任頁面打開時(shí)，即使是信任的頁面也不要瀏覽。
Secunia敦促用戶解除javascript，直到廠商解決該漏洞為止。
瀏覽器爆新隱患 分頁瀏覽出現(xiàn)安全漏洞