pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 google工具条自定义按钮安装框存在欺骗
来源
secunia.com
软件名
Google Toolbar 4.x
Google Toolbar 3.x
Google Toolbar 2.x
Google Toolbar 1.x
描述
这可恶意进行欺骗攻击
处理Custom Button Installer dialog时域存在错误，可通过重指向页面中的XML文件来欺骗"privacy considerations"中的自定义按钮源和域信息，Google工具条并未对一些下载安装的按钮进行足够的安全检查，浏览器用户会误认为这些按钮来自于安全站点
Internet Explorer下Google Toolbar version 4.0.1601.4987受到影响，其它版本可能也受到影响
解决方案
安装自定义按钮时不要相信自定义按钮中的信息
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
