阅读:3141回复:2
IE拖狐狸下水哦~
微软IE自身的漏洞数不胜数,可是,一个能影响其他浏览器的IE漏洞还算少见。目前,已经遭受这个漏洞影响的浏览器包括了Mozilla Browser, Mozilla Firefox, Opera和Apple Safari。其主要危害是导致浏览器崩溃,而潜在威胁是几乎所有浏览器都受其影响。
这个新IE漏洞称为"无穷矩阵排序拒绝服务"(Infinite Array Sort Denial Of Service)。受影响的浏览器会自动对一个无穷的JavaScript矩阵进行排序,最终耗尽系统所有内存,导致浏览器崩溃,拒绝服务(DoS)。目前,网上还没有出现利用这个危险漏洞进行大规模破坏的恶意代码,可是,它不久就会露面。 这个IE漏洞由安全专家Berend-Jan Wever首先发现。像许多安全专家一样,Wever致力于IE漏洞研究,虽然该漏洞才刚刚在安全邮件列表上公告,但是他已观察它很多天了。幸好,Wever已发现一个利用这个漏洞的恶意代码。该代码只有4行,着实短小精悍。 现在,该漏洞已寄到Mozilla的Bug报告系统。而Mozilla,Microsoft,Apple和Opera都还未推出相关补丁 |
|
1楼#
发布于:2004-12-01 23:35
没有看过代码,不好说,不过感觉问题不大,只是会让firefox死掉而已,又不能入侵或者传播,就像我编程中出现了一个死循环~~
|
|
2楼#
发布于:2004-12-01 23:35
Array是数组,Matrix是矩阵,数组可以排序,矩阵怎么排序?
|
|
|