Firefox 3.6.3版率先修复黑客大赛所曝漏洞 狼人:

火狐(Firefox)浏览器开发商Mozilla上周四晚些时候发布了火狐3.6.3版,该升级版修复了Pwn2Own全球黑客大赛中发现的一个危急技术漏洞。

在上周举行的Pwn2Own黑客大赛中,来自德国的参赛者“Nils”攻破了在Windows 7操作系统中运行的火狐3.6.2版,所获奖金为1万美元。从Nils发现该漏洞到Mozilla发布修复该漏洞的火狐3.6.3版,仅用了8天时间。在 去年Pwn2Own大会上,Nils也曾攻破Mac OS X操作系统环境下的火狐,当时Mozilla发布相应升级版的时间也仅为10天。

Mozilla 称,Nils上周发现的这个安全漏洞危害级别为“危急”,但该漏洞仅影响火狐3.6版,较老的火狐3.0和3.5版则不受影响。

在上周举行的Pwn2Own黑客大赛中,其他参赛者还相继攻破了苹果Safari和微软IE8浏览器。对于该大赛所查找出的Safari和IE8漏洞,苹果和微软都还没有公布将于何时发布补丁程序。

微软此前表示,已接到Pwn2Own大赛主办方TippingPoint有关IE8漏洞的通知。但微软本周早些时候称,目前仍在对该漏洞的技术详情展开调查,因此暂时还不会就此发布补丁程序。

按照惯例,TippingPoint将把参赛者所发现的漏洞反馈给相应厂商。在各厂商发布相应漏洞补丁程序之前,大会主办方和参赛者皆不得对外公布这些漏洞的详细情况。

原文地址:https://www.cnblogs.com/waw/p/2188116.html