12
返回列表 发帖
Howie

Rank: 4

UID
45618 
帖子
53 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2007-2-13 
1# 跳转到 » 倒序看帖
打印
tT
发表于 2008-7-2 18:43 | 只看该作者

[问题求助] 2.2.0.1有没有解决那个高危漏洞??

漏洞, 解决
好像可以窃取用户所有隐私的问题?

刚在mt论坛看到的: http://bbs.maxthon.cn/viewthread.php?tid=85523
收藏 分享

52twb

Rank: 6Rank: 6

UID
100512 
帖子
494 
精华
0 
贡献
20  
推广
1  
有效BUG
0  
注册时间
2008-3-23 
2#
发表于 2008-7-2 19:20 | 只看该作者
不是很懂，MT也没有说得很清楚
是关于JS脚本的漏洞？？

TOP

正义的大脚

Rank: 6Rank: 6

UID
28433 
帖子
392 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
来自
300 字节以内 
注册时间
2006-11-17 
3#
发表于 2008-7-2 19:28 | 只看该作者
http://www.80sec.com/trident-security.html
http://www.80sec.com/maxthon-vulns-poc.html
好像tw没修过……

TOP

412268499

Rank: 12Rank: 12Rank: 12

UID
71365 
帖子
10480 
精华
0 
贡献
8  
推广
1  
有效BUG
0  
注册时间
2007-10-3 

体验用户6-10个有效BUG
4#
发表于 2008-7-2 19:29 | 只看该作者
修补过了
漏洞状态：

2008-06-24通知厂商
2008-06-25修补

http://www.ioage.com/cnnew/uplog.htm
他们修复了一些隐性bug
Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36 TheWorld 6

TOP

beijinglsc

Rank: 6Rank: 6

UID
82850 
帖子
365 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2007-12-28 
5#
发表于 2008-7-2 19:32 | 只看该作者

TOP

himmel

Rank: 8Rank: 8

UID
18741 
帖子
721 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2006-9-10 
6#
发表于 2008-7-2 19:33 | 只看该作者
楼主说的是这个和这个：
http://www.80sec.com/tw-local-zone-xss-poc.html
http://www.80sec.com/360-sec-browser-localzone-xss.html
关于傲游的，可以看这个：
http://www.80sec.com/maxthon-vulns-poc.html
为纪念在地震中死难的同胞，从19日至21日停止一切娱乐活动，不进食，以示悼念

TOP

52twb

Rank: 6Rank: 6

UID
100512 
帖子
494 
精华
0 
贡献
20  
推广
1  
有效BUG
0  
注册时间
2008-3-23 
7#
发表于 2008-7-2 19:35 | 只看该作者
TW的确没有修补此脚本漏洞。
给一个代码大家可以测试一下：将下列代码保存为网页格式.htm或.html
<img src="javascript:alert('hello');">

TOP

52twb

Rank: 6Rank: 6

UID
100512 
帖子
494 
精华
0 
贡献
20  
推广
1  
有效BUG
0  
注册时间
2008-3-23 
8#
发表于 2008-7-2 19:38 | 只看该作者
此类漏洞其实早存在了。除了脚本外，类似还有img地址可以是一个php页面等(显示IP地址的“图片”就是一例)。
属于网页设计不规范的缘故吧。
IE的内核浏览器均有此漏洞的。——我用的是最新版本TW 2.2.0.1，上述脚本依然能弹出对话框 。

[ 本帖最后由 52twb 于 2008-7-2 19:45 编辑 ]

TOP

himmel

Rank: 8Rank: 8

UID
18741 
帖子
721 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2006-9-10 
9#
发表于 2008-7-2 19:50 | 只看该作者

回复 8# 52twb 的帖子

这种直接用过滤撒，等浏览器补漏洞等到猴年马月，漏洞是补不完的，黄花菜都要凉了
为纪念在地震中死难的同胞，从19日至21日停止一切娱乐活动，不进食，以示悼念

TOP

52twb

Rank: 6Rank: 6

UID
100512 
帖子
494 
精华
0 
贡献
20  
推广
1  
有效BUG
0  
注册时间
2008-3-23 
10#
发表于 2008-7-2 19:53 | 只看该作者
原帖由 himmel 于 2008-7-2 19:50 发表 http://bbs.ioage.com/cn/images/common/back.gif
这种直接用过滤撒，等浏览器补漏洞等到猴年马月，漏洞是补不完的，黄花菜都要凉了


确切说就是不规范导致的。如果图片格式规定死了，会有这么漏洞。
并且CSS脚本漏洞，也很早就流行了，只不过“做木马的人”关注过。

TOP

靖哥哥

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

UID
6182 
帖子
11326 
精华
4 
贡献
24  
推广
0  
有效BUG
0  
注册时间
2005-12-16 
11#
发表于 2008-7-2 20:14 | 只看该作者
新的版本已经修复过了
遇见浏览问题请将tw主程序拷贝到空白目录下运行，排除插件、设置文件的错误。反馈问题时请尽量包含以下内容，以便开发组可以尽快解决问题：TheWorld版本、操作系统、IE版本、问题现象（可截图说明）、问题重现方式（如果可以反复重现）
世界之窗浏览器--打开窗口看世界。
应用技巧和常见问题
风向吧

TOP

Howie

Rank: 4

UID
45618 
帖子
53 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2007-2-13 
12#
发表于 2008-7-2 20:18 | 只看该作者
原帖由 靖哥哥 于 2008-7-2 20:14 发表 http://bbs.ioage.com/cn/images/common/back.gif
新的版本已经修复过了


是内部版还是2.2.0.1？

TOP

12
返回列表