• 欢迎访问速搜资源吧,如果在网站上找不到你需要的资源,可以在留言板上留言,管理员会尽量满足你!

【速搜资讯】火狐浏览器推出v85.0.1版修复NTFS文件系统特殊字符串引起的崩溃问题

科技信息 admin 8个月前 (02-07) 145次浏览 已收录 0个评论

早前安全研究人员无意中发现 NTFS 文件系统存在故障 , 若用户访问某特殊字符串则可以导致文件系统出现损坏。

尽管这个问题可能不会引起太大的安全问题,但是不少恶作剧者利用该问题故意诱导朋友或网友加载这类字符串。

而访问这个字符串则可以导致文件系统索引记录挂掉,最终导致系统无法正常运行甚至出现无限循环重启问题等。

比较坑的是其实研究人员早就将漏洞通报给微软但未得到修复,早前媒体广泛报道后微软才表示将及时修复问题。

下面的演示命令为图片,如果你想测试的话请在虚拟机里打开命令提示符进行测试,请不要直接在宿主机上运行!

【速搜资讯】火狐浏览器推出v85.0.1版修复NTFS文件系统特殊字符串引起的崩溃问题

火狐宣布屏蔽此类字符串:

为避免恶作剧者或攻击者利用此漏洞进行恶作剧或攻击,谋智基金会目前已经推出新版火狐浏览器阻止路径访问。

当有恶作剧者尝试利用包含特定路径字符串的URL等文件发起攻击时,用户若使用火狐浏览器打开会被直接屏蔽。

通过屏蔽解决这个问题算是个临时解决方案,尽管不能帮助所有用户解决该问题,但是可以稍微提高下防御水平。

使用火狐浏览器的用户请转到火狐浏览器菜单的帮助或关于页面检查更新,目前的最新版本是Firefox v85.0.1版。

特别提示:即便升级火狐浏览器后也不要尝试访问此类路径,否则还是可能导致你的磁盘损坏系统崩溃无法恢复。

【速搜资讯】火狐浏览器推出v85.0.1版修复NTFS文件系统特殊字符串引起的崩溃问题

以下为85.0.1版更新日志:

1.禁止访问可能导致Windows NTFS文件系统损坏的特殊路径或字符串、避免在某些文档末尾打印多余的空白页。

2.针对M1版苹果设备进行某些错误修复 , 例如使用 SPNEGO 对网站进行身份验证时可能发生的意外崩溃问题等。

3.修复某些情况下Cache API可能引起浏览器崩溃问题, 修复使用Firefox Flatpal时的外部URL方案处理程序问题。

下载Mozilla Firefox 85中文国际版:https://www.mozilla.org/zh-CN/firefox/all/#product-desktop-release

本文转自:蓝点网|www.landiannews.com


速搜资源网 , 版权所有丨如未注明 , 均为原创丨转载请注明原文链接:【速搜资讯】火狐浏览器推出v85.0.1版修复NTFS文件系统特殊字符串引起的崩溃问题
喜欢 (0)
[361009623@qq.com]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址