Mozilla 首席安全官终于宣布将着手存在九个月之久的协议句柄Bug，而此前Mozilla一直拒绝承认这是一个漏洞，而认为问题出在第三方软件上，而据安全人员分析，这一漏洞要比想象中的严重。

该Bug是另一个统一资源标识(URI)中的协议句柄漏洞"mailto:"，它主要用来发送电子邮件，除此之外，FireFox的jar协议句柄也没有做好屏蔽。而经过黑客特别设计的网页却可以利用有效利用这些没有屏蔽好的协议句柄。

这都可能导致严重的安全问题,很简单的一段代码就可以让用户调用第三方软件访问恶意站点或读到恶意代码和有害软件。

（责任编辑：Ubuntu.Seal）

本站文章仅代表作者观点,本站仅传递信息,并不表示赞同或反对.转载本站点内容时请注明来自www.linuxeden.com-Linux伊甸园。如不注明，www.linuxeden.com将根据《互联网著作权行政保护办法》追究其相应法律责任。