多款浏览器惊现两个相同的漏洞

   近日，Secunia Research发现了两个Maxthon(MYIE2)的漏洞。恶意网站可以弹出欺骗对话框和获得机密信息！

    1)静态标签能够激活对话框，并在网站以另一种标签显示出来。这样，恶意网站就能利用这个漏洞显示一个似在信任网站产生的对话框。途径是用户被欺骗打开恶意网站到信任网站的连接。
2 l# w0 c0 a! L- |: }; w& N
  D8 W; p8 M9 ^    受影响浏览器包括:
$ i8 Y4 z! P/ l
    ——Konqueror

5 k" t$ M" c  B: n* |, J6 g$ Y$ C    ——Mozilla / Mozilla Firefox
- u8 H: a0 M4 L; Z
    ——Opera

3 q3 |& L+ L% L    ——Netscape

    ——Avant
* }& W6 V/ }* a6 `5 L) f
    ——Maxthon

+ N+ C- \- s: M- s3 f# H# f% S( c% F! J    ——Safari

; `6 F5 F7 [: Z) d  Z    2)静态标签能够透过其他标签获得页面表单的焦点。潜在的威胁是它会搜集表单内的机密信息。途径同样是用户被欺骗打开恶意网站到信任网站的连接。

! ~- c+ Y0 L# Y. j9 P7 v    受影响浏览器包括:
! u  b) b; L( h8 O/ N& J2 r+ \( Y
$ G( s. ~; _" B/ s) j    ——Mozilla / Mozilla Firefox

4 w6 Z/ K. ?, ^0 X, ?- V" f    ——Netscape
' l- r* h9 ~9 Y( }! |2 q$ F7 v
    ——Avant
! e* V- W  ^- F% }' |
    ——Maxthon
# I( F  I7 x7 G* ^" X  P
! o& j) q$ `" w4 a    这两个漏洞现在暂时还没有解决的方法，使用的朋友要小心了。

姐系点，我用紧op开头果个

<P>MYIE2差不多只是一个外壳，本体还是IE6，IE6打了补丁应该没事的！</P>