舊文件

此處文件僅供參考，請自行考量時效性與適用程度，其他庫藏文件請參考文件頁面；
我們亟需您的協助，進行共筆系統搬移、及文件整理工作，詳情請查閱參與我們。

「模板:News:Security」修訂間的差異

出自 MozTW Wiki

（removes spam）
（olocna）
行 1： 行 1：
−
== 新聞 ==
+
olozelcn
−
; [http://www.mozilla.org/security/announce/mfsa2005-42.html Mozilla 與 Firefox 提高權限腳本執行安全漏洞]
+
== 新聞 ==
−
: Mozilla 基金會於 5 月 9 號公佈一份安全警告，警告 Mozilla 1.7.7 與 Firefox 1.0.3 有可以讓網站執行有更高層權限的程式碼的安全漏洞，網上並也出現證明漏洞利用的程式碼。這兩個安全漏洞已在 Mozilla 1.7.8 與 Firefox 1.0.4 內修復，受影響的用戶應盡快升級到這些版本。(2005-05-20)
+
; [http://www.mozilla.org/security/announce/mfsa2005-42.html Mozilla 與 Firefox 提高權限腳本執行安全漏洞]
−
; [http://it.slashdot.org/article.pl?sid=04/12/31/1323218 IE 發現 HTML 說明控制項漏洞]
+
: Mozilla 基金會於 5 月 9 號公佈一份安全警告，警告 Mozilla 1.7.7 與 Firefox 1.0.3 有可以讓網站執行有更高層權限的程式碼的安全漏洞，網上並也出現證明漏洞利用的程式碼。這兩個安全漏洞已在 Mozilla 1.7.8 與 Firefox 1.0.4 內修復，受影響的用戶應盡快升級到這些版本。(2005-05-20)
−
: 有木馬開始利用此方法傳播，SP2 電腦也會受到感染。
+
; [http://it.slashdot.org/article.pl?sid=04/12/31/1323218 IE 發現 HTML 說明控制項漏洞]
−
; [http://secunia.com/advisories/13291/ SA 13291: Netscape 7.x 有 PNG 圖檔安全漏洞] : Secunia 公佈 Netscape 7.x 有 PNG 圖檔的安全漏洞。這個漏洞已於 Mozilla 1.7.2、Firefox 0.9.3 與 Thunderbird 0.7.3 修補。Netscape 7.x 用戶應在安全更新出現前用其它的瀏覽器。(2004-12-02)
+
: 有木馬開始利用此方法傳播，SP2 電腦也會受到感染。
−
; 微軟修補 Internet Explorer iframe 安全問題 : 微軟於 2004-12-01 釋出[http://www.microsoft.com/taiwan/security/bulletin/MS04-040.mspx 安全性更新]，修復一個月前公佈的重大 Internet Explorer iframe 安全漏洞。這個安全漏洞允許系統控制，並在公佈的僅僅兩天內便出現了攻擊的案例。專家擔心 [http://www.computerworld.com/securitytopics/security/holes/story/0,10801,97474,00.html 0 day attack] (即公佈當天攻擊)將可能在未來出現。這個漏洞出現在 6 SP1 與 6 版前的所有版本 Internet Explorer，但不存在於 IE 6 SP2。受影響的用戶應立刻安裝更新。(2004-12-02)
+
; [http://secunia.com/advisories/13291/ SA 13291: Netscape 7.x 有 PNG 圖檔安全漏洞] : Secunia 公佈 Netscape 7.x 有 PNG 圖檔的安全漏洞。這個漏洞已於 Mozilla 1.7.2、Firefox 0.9.3 與 Thunderbird 0.7.3 修補。Netscape 7.x 用戶應在安全更新出現前用其它的瀏覽器。(2004-12-02)
−
; [http://secunia.com/advisories/13271/ SA 13271: Sun Java 外掛模組沙箱安全旁路弱點] : Secunia 於 2004-11-23 公佈某些版本的 Java 有可繞過權限管理的安全漏洞。此漏洞已於''' JRE 1.4.2_06 與之後，和JRE 1.3.1_13 與之後版本修復'''，用受影響的 Java 版本的用戶應立即更新 Java。這漏洞允許惡意網站利用 JavaScript 傳送物件到不信任 Applet 來存取內部限制的物件，並且得以繞過安全管理。(2004-11-23)
+
; 微軟修補 Internet Explorer iframe 安全問題 : 微軟於 2004-12-01 釋出[http://www.microsoft.com/taiwan/security/bulletin/MS04-040.mspx 安全性更新]，修復一個月前公佈的重大 Internet Explorer iframe 安全漏洞。這個安全漏洞允許系統控制，並在公佈的僅僅兩天內便出現了攻擊的案例。專家擔心 [http://www.computerworld.com/securitytopics/security/holes/story/0,10801,97474,00.html 0 day attack] (即公佈當天攻擊)將可能在未來出現。這個漏洞出現在 6 SP1 與 6 版前的所有版本 Internet Explorer，但不存在於 IE 6 SP2。受影響的用戶應立刻安裝更新。(2004-12-02)
−
; [http://secunia.com/advisories/13144/ SA 13144: Mozilla Firefox 多重弱點] : Secunia 於 2004-11-10 公佈 Mozilla Firefox 1.0 前的版本的三個安全漏洞：漏洞有網頁可能嵌入本機資源(例如硬碟上的圖片檔)，檔案下載切斷檔案名，與　Firefox 在 Mac OS X 上的安裝有 world-writable (全域可寫) 權限。用 Firefox 1.0 前測試版的用戶應盡快升級到 1.0 版。(2004-11-18)
+
; [http://secunia.com/advisories/13271/ SA 13271: Sun Java 外掛模組沙箱安全旁路弱點] : Secunia 於 2004-11-23 公佈某些版本的 Java 有可繞過權限管理的安全漏洞。此漏洞已於''' JRE 1.4.2_06 與之後，和JRE 1.3.1_13 與之後版本修復'''，用受影響的 Java 版本的用戶應立即更新 Java。這漏洞允許惡意網站利用 JavaScript 傳送物件到不信任 Applet 來存取內部限制的物件，並且得以繞過安全管理。(2004-11-23)
 +
; [http://secunia.com/advisories/13144/ SA 13144: Mozilla Firefox 多重弱點] : Secunia 於 2004-11-10 公佈 Mozilla Firefox 1.0 前的版本的三個安全漏洞：漏洞有網頁可能嵌入本機資源(例如硬碟上的圖片檔)，檔案下載切斷檔案名，與　Firefox 在 Mac OS X 上的安裝有 world-writable (全域可寫) 權限。用 Firefox 1.0 前測試版的用戶應盡快升級到 1.0 版。(2004-11-18)
  
 
----
 
----

於 2008年7月16日 (三) 14:26 的修訂

olozelcn

新聞

Mozilla 與 Firefox 提高權限腳本執行安全漏洞
Mozilla 基金會於 5 月 9 號公佈一份安全警告，警告 Mozilla 1.7.7 與 Firefox 1.0.3 有可以讓網站執行有更高層權限的程式碼的安全漏洞，網上並也出現證明漏洞利用的程式碼。這兩個安全漏洞已在 Mozilla 1.7.8 與 Firefox 1.0.4 內修復，受影響的用戶應盡快升級到這些版本。(2005-05-20)
IE 發現 HTML 說明控制項漏洞
有木馬開始利用此方法傳播，SP2 電腦也會受到感染。
SA 13291: Netscape 7.x 有 PNG 圖檔安全漏洞 
Secunia 公佈 Netscape 7.x 有 PNG 圖檔的安全漏洞。這個漏洞已於 Mozilla 1.7.2、Firefox 0.9.3 與 Thunderbird 0.7.3 修補。Netscape 7.x 用戶應在安全更新出現前用其它的瀏覽器。(2004-12-02)
微軟修補 Internet Explorer iframe 安全問題 
微軟於 2004-12-01 釋出安全性更新，修復一個月前公佈的重大 Internet Explorer iframe 安全漏洞。這個安全漏洞允許系統控制，並在公佈的僅僅兩天內便出現了攻擊的案例。專家擔心 0 day attack (即公佈當天攻擊)將可能在未來出現。這個漏洞出現在 6 SP1 與 6 版前的所有版本 Internet Explorer，但不存在於 IE 6 SP2。受影響的用戶應立刻安裝更新。(2004-12-02)
SA 13271: Sun Java 外掛模組沙箱安全旁路弱點 
Secunia 於 2004-11-23 公佈某些版本的 Java 有可繞過權限管理的安全漏洞。此漏洞已於 JRE 1.4.2_06 與之後，和JRE 1.3.1_13 與之後版本修復，用受影響的 Java 版本的用戶應立即更新 Java。這漏洞允許惡意網站利用 JavaScript 傳送物件到不信任 Applet 來存取內部限制的物件，並且得以繞過安全管理。(2004-11-23)
SA 13144: Mozilla Firefox 多重弱點 
Secunia 於 2004-11-10 公佈 Mozilla Firefox 1.0 前的版本的三個安全漏洞：漏洞有網頁可能嵌入本機資源(例如硬碟上的圖片檔)，檔案下載切斷檔案名，與　Firefox 在 Mac OS X 上的安裝有 world-writable (全域可寫) 權限。用 Firefox 1.0 前測試版的用戶應盡快升級到 1.0 版。(2004-11-18)
取自 "https://wiki.moztw.org/index.php?title=模板:News:Security&oldid=15087"
個人工具