aizhiq

Rank: 4

UID: 115545
帖子: 129
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2008-5-16

1^# 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2008-11-1 12:56 | 只看该作者

[其他内容] 世界之窗(The World)浏览器地址栏欺骗漏洞警告

世界之窗, 浏览器, The, 漏洞, World

产品官方：世界之窗浏览器是一款小巧、快速、安全、功能强大的多窗口浏览器，它是完全免费，没有任何功能限制的绿色软件。世界之窗浏览器兼容微软IE浏览器，可运行于微软windows98/ME/2000/XP/Vista系列操作系统上，它使用IE浏览器相同的内核，因此网页显示效果可以与IE浏览器完全相同，推荐您同时安装IE6.0版或者更高的版本。世界之窗浏览器由凤凰工作室出品，它完全免费，没有任何功能限制，不捆绑任何第三方软件，可以干净卸载，请您放心使用。不同于常见的其它IE内核浏览器，世界之窗浏览器使用C++和Win32 SDK开发，自行针对浏览器开发进行了代码库的封装，具有更扁平更透明的封装特性，功能实现的方法更加灵活快速；世界之窗2.0版本在积累了1.x系列版本的长期开发经验基础上，所有程序架构代码全部重写、所有浏览增强功能代码全部重写以追求更完美更优秀的软件品质。厂商地址为http://www.ioage.com/。

漏洞来源：http://www.80sec.com

漏洞说明：80sec在其产品世界之窗浏览器和360安全浏览器中发现了一个严重的安全问题，由于浏览器在处理某些伪协议时存在安全问题，导致恶意站点可以实现地址栏欺骗，用户可能在毫无知觉的情况下被引导进去一个钓鱼或者欺骗页面，该页面的地址栏是完全正确的地址，内容却可以被随意构造。

漏洞证明：80sec将在厂商修补该问题之后提供漏洞证明代码，请关注http://www.80sec.com/

漏洞状态：80sec已经及时与厂商取得沟通，厂商将于近期发布补丁。

漏洞建议：建议用户及时关注厂商提供的补丁，在此期间浏览站点的时候不要随便点击不明站点提供的链接，避免遭受损失。

灰.灰

白金会员

Rank: 10

UID: 380
帖子: 1034
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-3-10

2^#

发表于 2008-11-1 13:06 | 只看该作者

表示关注！

TOP

nov.six

内测用户

Rank: 12

UID: 31891
帖子: 2602
精华: 0
贡献: 7
推广: 1
有效BUG: 0
来自: 尧都槐乡
注册时间: 2006-12-2

体验用户5个内有效BUG

3^#

发表于 2008-11-1 13:08 | 只看该作者

80sec 是个什么机构东东？

{唵嘛呢叭咪吽}{南無阿彌陀佛}卍何者作意佛，佛安住彼前，恒时赐加持，解脱一切罪
XP3 Pro+IE8+TW3.X+TW Chrome

TOP

八万

顶级会员

Rank: 14

UID: 80000
帖子: 8093
精华: 0
贡献: 14
推广: 3
有效BUG: 0
来自: 茶馆儿赌场
注册时间: 2007-12-15

4^#

发表于 2008-11-1 13:09 | 只看该作者

单文件如何发布补丁？

名ID会员，会员名ID：麻將桌上小牌一張

某一天听不见，望着世界在眼前沦陷

TOP

华建

白银会员

Rank: 6 Rank: 6

UID: 45010
帖子: 458
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2007-2-10

5^#

发表于 2008-11-1 13:09 | 只看该作者

凳子也关注！！！
新版已经出。。。。。。。。。。

TOP

13131

白银会员

Rank: 6 Rank: 6

UID: 5034
帖子: 311
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-11-24

6^#

发表于 2008-11-1 13:11 | 只看该作者

不是已经修复了吗

如果你爱一个人就让他用Maxthon！
如果你恨一个人也让他用Maxthon！
系统:Windows7 专业版
浏览器:IE8.0+Maxthon 2.5.12.4532
Opera10.54.3386

TOP

azure 发短消息加为好友 azure 当前离线 UID 137400 帖子 26 精华 0 积分 26 威望 26 贡献 0 推广 0 有效BUG 0 阅读权限 0 在线时间 19 小时注册时间 2008-8-9 最后登录 2008-11-14 禁止发言 UID 137400 帖子 26 精华 0 贡献 0 推广 0 有效BUG 0 注册时间 2008-8-9	7^# 发表于 2008-11-1 15:25 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽

	TOP