近墨者黑 新的微软IE漏洞竟牵连其他浏览器
发布时间: 2009-09-23 丨 阅读次数: 9604
推荐 ·毒霸在线杀毒 免学习免安装免升级
微软IE自身的漏洞数不胜数,可是,一个能影响其他浏览器的IE漏洞还算少见。目前,已经遭受这个漏洞影响的浏览器包括了Mozilla Browser, Mozilla Firefox, Opera和Apple Safari。其主要危害是导致浏览器崩溃,而潜在威胁是几乎所有浏览器都受其影响。
这个新IE漏洞称为"无穷矩阵排序拒绝服务"(Infinite Array Sort Denial Of Service)。受影响的浏览器会自动对一个无穷的JavaScript矩阵进行排序,最终耗尽系统所有内存,导致浏览器崩溃,拒绝服务(DoS)。目前,网上还没有出现利用这个危险漏洞进行大规模破坏的恶意代码,可是,它不久就会露面。
这个IE漏洞由安全专家Berend-Jan Wever首先发现。像许多安全专家一样,Wever致力于IE漏洞研究,虽然该漏洞才刚刚在安全邮件列表上公告,但是他已观察它很多天了。幸好, Wever已发现一个利用这个漏洞的恶意代码。该代码只有4行,着实短小精悍。
现在,该漏洞已寄到Mozilla的Bug报告系统。而Mozilla,Microsoft,Apple和Opera都还未推出相关补丁。