舊文件

此處文件僅供參考,請自行考量時效性與適用程度,其他庫藏文件請參考文件頁面
我們亟需您的協助,進行共筆系統搬移、及文件整理工作,詳情請查閱參與我們

模板:News:Security

出自 MozTW Wiki

於 2004年11月24日 (三) 10:05 由 Danielwang對話 | 貢獻 所做的修訂 (新安全漏洞: Sun Java 外掛模組沙箱安全旁路弱點)
(比較) ←上一修訂 | 查看目前修訂 (比較) | 下一修訂→ (比較)
SA 13271: Sun Java 外掛模組沙箱安全旁路弱點 
Secunia 於 2004-11-23 公佈某些版本的 Java 有可繞過權限管理的安全漏洞。此漏洞已於 JRE 1.4.2_06 與之後,和JRE 1.3.1_13 與之後版本修復,用受影響的 Java 版本的用戶應立即更新 Java。這漏洞允許惡意網站利用 JavaScript 傳送物件到不信任 Applet 來存取內部限制的物件,並且得以繞過安全管理。(2004-11-23)
SA 13144: Mozilla Firefox 多重弱點 
Secunia 於 2004-11-10 公佈 Mozilla Firefox 1.0 前的版本的三個安全漏洞:漏洞有網頁可能嵌入本機資源(例如硬碟上的圖片檔),檔案下載切斷檔案名,與 Firefox 在 Mac OS X 上的安裝有 world-writable (全域可寫) 權限。用 Firefox 1.0 前測試版的用戶應盡快升級到 1.0 版。(2004-11-18)
個人工具