搜索

[25506] 2016-09-19_每日安全资讯：Mozilla计划下周二释出更新修复中间人攻击漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-19
2016-09-19_每日安全资讯：Mozilla计划下周二释出更新修复中间人攻击漏洞 每 日 安 全 资 讯 ： M o z i l l a   计 划 下 周 二 释 出 更 新 修 复 中 间 人 攻 击 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 9 - 1 9 M o z i l l a   计 划 于 9 月 2 0 日 （ 下 周 二 ） 释 出 更 新 修 复   F i r e f o x   能 被 中 间 人 利 用 向 目 标 用 户 发 送 恶 意 代 码 的 漏 洞 。 漏 洞 与 M o z i l l a 实 现 的 证 书 绑 定 （ C e r t i f i c a t e   p i n n i n g ） 保 护 机 制 有 关 。 证 书 绑 定 设 计 确 保 浏 览 器 只 接 受 特 定 域 名 或 子 域 名 的 特 定 证 书 ， 防 止 伪 造 证 书 ， 即 使 那 些 证 书 是 浏 览 器 信 任 的 C A 签 发 的 。 但 研 究 人 员 发 现 M o z i l l a 的 实 现 有 漏 洞 ， 允 许 中 间 人 攻 击 者 使 用 浏 览 器 信 任 的 C A 签 发 伪 造 的 M o z i l l a 扩 展 a d d o n s . m o z i l l a . o r g 服 务 器 证 书 ， 向 目 标 用 户 传 送 恶 意 扩 展 更 新 。 有 能 力 入 侵 C A 签 发 伪 造 证 书 的 攻 击 者 通 常 被 认 为 有 国 家 在 背 后 支 持 。 来 源 ： s o l i d o t . o r g 更 多 资 讯 更 多 资 讯 1 .   1 . 2 1 亿 美 元 这 只 是 勒 索 软 件 作 者 半 年 的 收 入 h t t p : / / t . c n / R c N A 2 I H 2 .   别 给 照 片 打 马 赛 克 了 ， 反 正 分 分 钟 能 识 破 h t t p : / / t . c n / R c N A L 9 i 3 .   基 因 编 辑 技 术 成 本 降 低 ： 或 被 “ 生 物 骇 客 ” 利 用 制 造 生 物 武 器 h t t p : / / t . c n / R c N A y U b 4 .   【 技 术 分 享 】 手 把 手 教 你 “ 复 活 ” 乌 云 网 h t t p : / / t . c n / R c N A y H w （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理