IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

Safari浏览器被曝存在严重的JavaScript漏洞

2012年12月22日
appleinsider/appleinsider
据appleinsider报道,iOS 6系统Safari浏览器包含严重的JavaScript漏洞,可能会导致安全和隐私性问题。最新iOS 6包含了“智能App横幅”功能,开发者可以利用该功能在自己的网站上向用户推荐应用。智能App横幅可以检测被推荐的App是否在用户的系统上安装,并可以根据安装情况为用户提供打开或在App Store中查看选项。

\

  对于那些禁用JavaScript的用户来说,只要访问包含“智能App横幅”功能的网站,JavaScript将自动被打开,用户无法获得任何通知。几个月前,当iOS 6发布时,FizzPow Games创始人Michael Stockwell就发现了该问题,而且运行iOS 6的所有设备,包括iPhone、iPad和iPod Touch都存在JavaScript自动开启的安全漏洞。消息称正在测试中的iOS 6.1也没有修正该问题。

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

迈克菲威胁报告:全球网络犯罪呈扩张趋势
迈克菲威胁报告:全球网络犯罪呈扩张趋势迈克菲日前发布了2012 年第三季度迈克菲威胁报告,该报告探讨了网络犯罪技术以及...
Safari浏览器被曝存在严重的JavaScript漏洞
Safari浏览器被曝存在严重的JavaScript漏洞据appleinsider报道,iOS 6系统Safari浏览器包含严重的JavaScript漏洞,可能会导...

本类热点