[news]Greasemonkey近日被证实存在严重安全漏洞

http://www.pcpchina.com/news/list.asp?id=9336


著名Firefox扩展插件Greasemonkey近日被证实存在严重安全漏洞－－应当立刻被卸载或停用。

昨天，Mozilla公布了Greasemonkey存在的严重安全漏洞，在声明中表示，该漏洞能将用户本地硬盘的所有内容暴露给你所访问的网站。

更要命的是，利用此漏洞的方式非常简单，黑客可以进入你的私人硬盘，窃取你的私人图片等重要隐私文件。

Mozilla建议所有Firefox用户立刻卸载或停用Greasemonkey扩展。

修复补丁正在编写中。

GM_xmlhttprequest 的问题。

引用自己的话：

两刃刀：开放内部指令=安全问题，不开放内部指令=功能有限(相等于可自动执行的 bookmarklet)。