比预想严重：FireFox现图像处理漏洞　 研究人员表示，在Firefox 1.5.0.3中发现的新隐患可能会导致拒绝服务攻击。这个漏洞由于浏览器处理图像标签的方式引起的。SANS Internet...

　　Mozilla Firefox是一款非常流行的开放源码WEB浏览器。Firefox在返回某些异常时会包含有文件路径信息，允许以无效的参数调用“window.sidebar.addSearchEngine()”JavaScript函数导致泄露完整的安装路径。

　　受影响系统：

　　Mozilla Firefox 1.5.0.3

　　描述：

　　Mozilla Firefox是一款非常流行的开放源码WEB浏览器。

　　Firefox在返回某些异常时会包含有文件路径信息，允许以无效的参数调用“window.sidebar.addSearchEngine()”JavaScript函数导致泄露完整的安装路径。

　　<*来源：Martin Hassman （bugzilla@met.cz）

　　 链接：http://secunia.com/advisories/20244/print/

　　*>

　　建议：

　　厂商补丁：

　　Mozilla

　　目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

　　http://www.huohuliulanqi.com>>>Mozilla修复火狐与Thunderbird的漏洞

    搜索服务提醒用户恶意链接 支持所有浏览器　     本周二，安全厂商ScanSafe推出了一款测试版搜索服务，它能够对Google和MSN搜索结果中的链...