【斑马资讯 资讯】Mozilla Firefox是一款流行的开源Web浏览器.jar:协议用于从ZIP压缩文件中解压内容，基于Mozilla的浏览器支持jar:[url]![/path/to/file.ext]形式的jar: URI。
Mozilla Firefox仍面临URI缺陷攻击
简单三招让你的火狐狸浏览器启动更快
Firefox中的jar:协议处理器没有正确地验证文档的MIME类型内容,如果攻击者能够向站点上传某些.zip、.png、.doc、.odt、.txt等文件的话,则用户访问了恶意站点就会导致跨站脚本攻击。
目前，厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。
据了解已经有利用该漏洞偷窃Google帐户信息的恶意站点出现，请各位拥有Adsense的FireFox用户们务必注意自己的账户情况。
更多Firefox技巧和教程 点击进入Firefox门户
使用中出现问题不知道怎么解决？去Firefox社区求助吧 |
