火狐浏览器发布安全更新解决已保存密码可能被其他人窃取的安全漏洞

2020-11-22 22:48  阅读 33 views 次

流行的开源软件火狐浏览器刚刚推出安全修复版68.0.2 版,该版本主要用于解决密码可能会被他人窃取问题。
在此前版本里由于某个漏洞未经授权的用户可以复制用户密码,即便密码已经使用主密码保护也可以窃取等。
对于多数用户来说这个漏洞的危害较大所以应该立即更新,所幸此功能无法通过远程方式窃取影响相对小些。
漏洞让火狐浏览器主密码形同虚设:
正常情况下火狐浏览器会自动保存用户在各个网站的密码,还会提醒用户使用主密码对这些密码提供保护等。
有主密码保护后用户想要直接查看密码则需要先输入主密码确认,没有主密码的话是不能查看任何已知密码。
然而漏洞让主密码防护失效可以让未经授权的用户直接复制密码,因此对于用户来说容易泄露各种账号密码。
具体漏洞是如何形成的谋智基金会并未透露,任意用户只要在保存登录的对话框里面点击复制即可复制密码。
密码选项里虽然无法直接查看密码但复制的密码只要粘贴到其他地方即可显示,因此推出安全更新是肯定的。
建议用户立即进行升级:
使用火狐浏览器的用户只需要点击设置选项的关于火狐浏览器,即可自动检查更新并下载安装68.0.2 版更新。
当然你也可以通过火狐浏览器官方网站下载完整的安装包进行覆盖升级,不过还是推荐使用增量升级更方便。
此外火狐浏览器现在还带有紧急更新服务可以用来自动升级,前提是用户们已经在设置里开启自动更新服务。
勾选这项服务后火狐浏览器发现紧急情况时可以直接推送更新且无需经过用户确认,这样安全性可能会更好。
近期热门阅读:?装X指南:制作动态图的炫酷二维码?如果OneDrive 1TB空间不够用的话 马上就可以加钱再来1TB?[下载] 百度网盘不限速下载器之BND2 有用户界面无需命令行操作?充值百度网盘超级会员后又被私自回收会员权限?百度网盘公布事件始末?禁止色情内容让威瑞森亏的底裤都不剩 11亿美元收购汤不热2千万美元转手?头条搜索网页版上线,和百度没区别

本文地址:http://www.wxmwjx.com/wxm/4020.html
关注我们:请关注一下我们的微信公众号:扫描二维码喂虾米优惠券网的公众号,公众号:********
版权声明:本文为原创文章,版权归 admin 所有,欢迎分享本文,转载请保留出处!

发表评论


表情