Firefox 3.5惊现高危JavaScript漏洞
时间:2009-07-16 来源:linux论坛
Mozilla今日确认正在修复近日发现的一个高危JavaScript漏洞,在一份声明中Mozilla称:“上周在Firefox 3.5的Just-In-Time(JIT)JavaScript编译器中发现了一个Bug,该漏洞已经在昨天公开。”
Mozilla表示这是一个非常严重的漏洞,可能会被用来执行远程恶意代码攻击,黑客可以利用这个漏洞来攻击浏览了含有恶意代码网页的用户。在安全模式下运行Firefox或是禁用JavaScript引擎中的JIT可以减轻受攻击的可能。
禁用JavaScript引擎中的JIT具体方法如下:
1、在浏览器地址栏中输入“about:config”;
2、在“过滤器”一栏中输入jit;
3、双击“javascript.options.jit.content”将布尔值由“true”更改为“false”。
Mozilla提醒广大用户,禁用JIT会引起JavaScript引擎性能的降低,因此建议用户在相关补丁发布后安装补丁,并将值还原为原本设置,步骤同上,将布尔值由“false”改回“true”即可。
Mozilla表示这是一个非常严重的漏洞,可能会被用来执行远程恶意代码攻击,黑客可以利用这个漏洞来攻击浏览了含有恶意代码网页的用户。在安全模式下运行Firefox或是禁用JavaScript引擎中的JIT可以减轻受攻击的可能。
禁用JavaScript引擎中的JIT具体方法如下:
1、在浏览器地址栏中输入“about:config”;
2、在“过滤器”一栏中输入jit;
3、双击“javascript.options.jit.content”将布尔值由“true”更改为“false”。
Mozilla提醒广大用户,禁用JIT会引起JavaScript引擎性能的降低,因此建议用户在相关补丁发布后安装补丁,并将值还原为原本设置,步骤同上,将布尔值由“false”改回“true”即可。
相关阅读 更多 +