发信人: pig()
整理人: snowypeng(2002-05-23 09:35:58), 站内信件
|
【 以下文字转载自 cn_internet 讨论区 】
【 原文由 [email protected] 所发表 】
在 Communicator 4.5 刚 刚 新 鲜 出 炉 之 际，严 重 的 安 全 漏 洞 就 摆
在 网 景 面 前，这 个 漏 洞 影 响 到 Navigator 4.0。
SIP、网景各有说法
该 漏 洞 最 先 由 普 林 斯 顿 大 学 互 联 网 编 程 中 心（SIP） 发 现，
使 得 恶 意 的 Java 小 程 序 能 够 扰 乱 浏 览 器 的 安 全 控 制， 导
致 用 户 计 算 机 在 互 联 网 的 各 种 袭 击 面 前 毫 无 防 备。
SIP 称，由 此 引 发 的 后 果 不 堪 设 想。一 旦 浏 览 器 安 全 没 有 了
保 证，就 没 有 更 多 保 护 可 言。蓄 意 攻 击 者 可 以 编 写 出 一 个
能 控 制 受 害 者 机 器 的 小 程 序，然 后 可 以 删 除 或 修 改 文 件，
传 播 病 毒，甚 至 为 所 欲 为。
网 景 则 一 面 强 调 公 司 对 安 全 问 题 持 十 分 认 真 的 态 度，一
面 宣 称 这 个 漏 洞 可 能 带 来 的 威 胁 很 小。它 说，这 种 袭 击 因
为 需 要 跨 越 好 几 道 障 碍 而 很 难 进 行。
据 悉，该 漏 洞 仅 影 响 到 网 景 浏 览 器 Navigator 的 4.0x 版 本。到
目 前 为 止，尚 未 发 现 有 人 成 功 入 侵。
此“虫”从何而来
这 个 漏 洞 出 现 在 Java 编 程 语 言 中“Class Loader”的 执 行 中，
即 在 Java 虚 拟 机 中 对 Java 代 码 的 类 别 和 单 位 进 行 汇 总。
在 安 全 状 态 下，称 为“ 目 标 ”的 代 码 以 类 型 分 类，根 据 类 别
只 能 进 行 特 定 操 作。
而 新 发 现 的 漏 洞 使 JVM 对 自 己 正 在 处 理 的“ 目 标 ” 类 型 产
生 混 淆， 从 而 使 安 全 系 统 紊 乱。
SIP 同 时 指 出 了 Java 安 全 体 系 本 身 的 不 可 靠 性。SIP 的 站 点
上 说， 尽 管 JDK 1.1 和 JDK 1.2 测 试 版 中 都 做 了 修 改，ClassLoaders
依 然 存 在 着 令 人 担 忧 的 安 全 隐 患， 黑 客 依 然 能 编 写 击 破
安 全 体 系 的 小 程 序。
Communicator 4.5 高枕无忧
据 悉， 这 一 漏 洞 是 在 Communicator 4.5 Beta 版 推 出 之 前 发 现 的，
Communicator 4.5 中 已 经 对 此 进 行 修 补， 因 而 升 级 到 4.5 版 本 的
用 户 不 必 担 忧。
--
╭ ╭──╮ ╮ J
╰═<BLINK></BLINK><BLINK>@ @ </BLINK> ═╯ O
╭oo ──╮ R ■ <BLINK></BLINK><BLINK>牛牛</BLINK> GNET: [email protected] ■
╰╮ ─╯ ╞╮ D ■ <BLINK></BLINK><BLINK>信箱</BLINK> INET: [email protected] ■
│ ┌─╮ │╰= A
└└┘└└─┘ N
※ 来源:．惠州明月湾BBS bbs.huizhou.gd.cn．[FROM: 202.96.143.219]
※ 转载:．广州网易 BBS bbs.nease.net．[FROM: max3-177.guangz]
|
|