【赛迪网讯】7月21日消息,火狐浏览器的Greasemonkey扩展功能中发现一个严重的安全漏洞,能够把本地硬盘的文件暴露给黑客。这个安全漏洞影响普通PC和Mac计算机。黑客不需要知道具体的文件名就可以访问用户的硬盘,如键入“file:///c:/”命令就可以返回一个详细的文件目录列表。
据theregister.co.uk报道,采用同样的方法也可以突破Mac计算机。Greasemonkey程功地得到你的计算机中可读的文件。”要避开这个安全漏洞,用户可以全部卸载Greasemonkey功能,或者把该软件的版本降低到缺少API的0.3.5版。
注意事项