内容简介：购买和出售流行软件漏洞的 Zerodium 公司通过 Twitter 公开了 Tor Browser 的一个 0day 漏洞。 该漏洞能绕过 Tor/NoScript 最高安全级别的保护，允许恶意代码在浏览器上运行。漏洞影响 Tor Browser 7.x，但不影响...
购买和出售流行软件漏洞的 Zerodium 公司通过 Twitter 公开了 Tor Browser 的一个 0day 漏洞。
该漏洞能绕过 Tor/NoScript 最高安全级别的保护，允许恶意代码在浏览器上运行。漏洞影响 Tor Browser 7.x，但不影响刚刚发布的 Tor Browser 8.0。NoScript 作者 Giorgio Maone 称该漏洞是 NoScript 屏蔽内置 JSON 查看器使用的变通方案导致的。他此前并不知道漏洞的存在，表示将会释出更新修复漏洞。
Zerodium CEO Chaouki Bekrar 表示，他们在几个月前获得了该漏洞，并与政府客户分享了漏洞情报，他们决定披露该漏洞是因为最新发布的 Tor Browser 8.0 不受影响，它的生命期已经结束。漏洞本身不会暴露数据，需要与其它漏洞利用方法组合使用。
来自：Solidot
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
黑客攻防技术宝典（第2版）
[英] Dafydd Stuttard、[英] Marcus Pinto / 石华耀、傅志红 / 人民邮电出版社 / 2012-6-26 / 99.00元
内容简介： Web应用无处不在，安全隐患如影随形。承载着丰富功能与用途的Web应用程序中布满了各种漏洞，攻击者能够利用这些漏洞盗取用户资料，实施诈骗，破坏其他系统等。近年来，一些公司的网络系统频频遭受攻击，导致用户信息泄露，造成不良影响。因此，如何确保Web应用程序的安全，已成为摆在人们眼前亟待解决的问题。 本书是Web安全领域专家的经验结晶，系统阐述了如何针对Web应用程序展开攻击与......一起来看看 《黑客攻防技术宝典（第2版）》 这本书的介绍吧!
