Firefox 3.5惊现高危JavaScript漏洞

leiren · 发表于 2009-7-16 08:49

驱动之家[原创] 作者：萧萧编辑：萧萧　2009-07-15 15:41:57 4260 人阅读 [投递]

Mozilla今日确认正在修复近日发现的一个高危JavaScript漏洞，在一份声明中Mozilla称：“上周在Firefox 3.5的Just-In-Time（JIT）JavaScript编译器中发现了一个Bug，该漏洞已经在昨天公开。”

Mozilla表示这是一个非常严重的漏洞，可能会被用来执行远程恶意代码攻击，黑客可以利用这个漏洞来攻击浏览了含有恶意代码网页的用户。在安全模式下运行Firefox或是禁用JavaScript引擎中的JIT可以减轻受攻击的可能。

禁用JavaScript引擎中的JIT具体方法如下：

1、在浏览器地址栏中输入“about:config”；

2、在“过滤器”一栏中输入jit；

3、双击“javascript.options.jit.content”将布尔值由“true”更改为“false”。

Mozilla提醒广大用户，禁用JIT会引起JavaScript引擎性能的降低，因此建议用户在相关补丁发布后安装补丁，并将值还原为原本设置，步骤同上，将布尔值由“false”改回“true”即可。

天依 · 发表于 2009-7-16 09:18

我还是在用3.0.11 没有升级到3.5

gchgenius · 发表于 2009-7-16 10:10

3.5用http://www.fonlan.cn/ 这里的优化编译版本真的不错[em61]

pppo · 发表于 2009-7-17 09:36

用遨游的[em15]

Fr.Hoo` · 发表于 2009-7-17 10:59

3.5.1已经出了，问题已经解决。

朔哥 · 发表于 2009-7-17 14:16

3.5有很多插件不支持了，我上网找了很多，修改rdf文件才可以接着用以前的插件

感觉firefox3.5很废硬盘，经常性的亮硬盘灯。尤其是一清楚隐私数据时候，硬盘都响

[新闻] Firefox 3.5惊现高危JavaScript漏洞

3DMer（永久）