Firefox 3.5惊现高危JavaScript漏洞

leiren

驱动之家[原创] 作者：萧萧 编辑：萧萧　2009-07-15 15:41:57 4260 人阅读 [投递]


Mozilla今日确认正在修复近日发现的一个高危JavaScript漏洞，在一份声明中Mozilla称：“上周在Firefox 3.5的Just-In-Time（JIT）JavaScript编译器中发现了一个Bug，该漏洞已经在昨天公开。”

Mozilla表示这是一个非常严重的漏洞，可能会被用来执行远程恶意代码攻击，黑客可以利用这个漏洞来攻击浏览了含有恶意代码网页的用户。在安全模式下运行Firefox或是禁用JavaScript引擎中的JIT可以减轻受攻击的可能。

禁用JavaScript引擎中的JIT具体方法如下：

1、在浏览器地址栏中输入“about:config”；




2、在“过滤器”一栏中输入jit；




3、双击“javascript.options.jit.content”将布尔值由“true”更改为“false”。




Mozilla提醒广大用户，禁用JIT会引起JavaScript引擎性能的降低，因此建议用户在相关补丁发布后安装补丁，并将值还原为原本设置，步骤同上，将布尔值由“false”改回“true”即可。