火狐狸问题来了吧。哈

kuhanzhu

Mozilla Firefox 处理缓存 伪造证书站点欺骗漏洞 www.rising.com.cn 2004-7-30 14:22:00 信息源:瑞星编译

受影响系统：

Mozilla Firefox 0.9.2 Mozilla Firefox 0.9.1

详细描述：

Mozilla Firefox是一款流行的WEB浏览器。Mozilla Firefox处理缓存存在问题，远程攻击者可以利用这个漏洞伪造证书，使用户无警告情况下访问伪造证书的站点。

攻击者可以使用META刷新标记指向一个目标WEB站点，然后通过使用'onunload'的BODY标记调用document.close() 函数，可使浏览器关闭刷新重定向。然后远程用户代码可使用document.write()写任意内容。而浏览器不会显示任意内容，那么使用window.location.reload()函数调用来刷新任意内容，最后导致内容在浏览器上显示。

攻击者可以精心构建HTML页面，使远程用户的URL显示在地址栏中而'secure'图标显示伪造WEB站点的证书内容。从而达到欺骗的目的。

目前厂商还没有提供补丁或者升级程序。

IE用的人多，黑客研究的也多，漏洞当然多了。其实火狐狸漏洞也多啊，只是研究的人少。漏洞被发现的当然少了。一旦有人研究，漏洞比我身上的毛孔都多

kuhanzhu

IE7.0进入Alpha测试阶段　图片曝光

http://www.memail.net/050516/117,1319,1136580,00.shtml 我喜欢IE，不过在用Sleipnir，一款日本人开发的IE内核浏览器，（我不支持拒绝使用日货，呵，要那要我损失大了去了。显示器1200块都要扔了我不舍得）

kuhanzhu

7.0看起来好像也支持多页面的啊。不过就是出来了我也喜欢Sleipnir，破解人家的网页代码方便，呵

kuhanzhu

IE7 beta在今夏发布，现时IE开发组也公开几个新功能，但龙头老大稳坐宝座，功能毫无新鲜感。