问题专家
火狐狸
火狐狸
  • UID5440
  • 注册日期2005-04-24
  • 最后登录2006-02-08
  • 发帖数231
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
阅读:2539回复:3

superdragandgo多了一块安全补丁

楼主#
更多 发布于:2005-10-24 13:49
http://forum.moztw.org/viewtopic.php?t=11069

具体做什么用的没看明白
fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2024-04-29
  • 发帖数18483
  • 经验4837枚
  • 威望5点
  • 贡献值4316点
  • 好评度1116点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
1楼#
发布于:2005-10-24 13:49
Drag and drop gestures can be hijacked to load priviliged xul


意思大概是说superdragandgo的拖拽的手势会导致浏览器被劫持用来加载优先的xul语言 具体是什么我也没有弄明白
原来这个security hall 只发生在firefox1.0.2 和 mozilla1.7.6  之前
但是mozillazine里面说  用了superdragandgo这个扩展 会导致firefox1.0.2 和 mozilla1.7.6  之后的版本也存在这个漏洞  所以发布这个更新的补丁来修补
否则superdragandgo就依然存在这个hall

补丁的源代码如下:
--- content/superdrag.js  
+++ content/superdrag.js  
@@ -108,2 +108,3 @@
     {//default action: open it to a new tab
+        getBrowser().dragDropSecurityCheck(aEvent, aDragSession, uri)
Firefox More than meets your experience
huohufans
火狐狸
火狐狸
  • UID2106
  • 注册日期2005-01-12
  • 最后登录2007-03-14
  • 发帖数102
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
2楼#
发布于:2005-10-24 13:49
怎么打这个补丁????
fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2024-04-29
  • 发帖数18483
  • 经验4837枚
  • 威望5点
  • 贡献值4316点
  • 好评度1116点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
3楼#
发布于:2005-10-24 13:49
不用打补丁 直接安装连接里面的0.241d的superdragandgo就可以了
Firefox More than meets your experience
游客

返回顶部