当前位置:首页 > 技术与方案 > 安全防范相关

Netscape只能避免部分病毒袭击

(2012-09-20 07:06:14)

在互联网上的众多病毒中,很多是针对IE的漏洞进行攻击的,但是使用了网景的Netscape,是不是就可以避免呢?有一部分病毒是可以避免的,但Netscape也有它自身的问题。
一般说来,Java程序是从网页浏览器系统中下载后,在浏览器的环境中运行的。不过,这种运行方法存在一定的危险性,因而该程序被限制在只能在Sandbox这样的安全区域中运行。也就是说,限制了保存在本地硬盘上文件的读写功能,以及连接到其他主机的功能。
可是,对于Netscape的netscape.net程序包的阅读文件,以及连接到其他主机上的功能,存在着不能进行安全检查这一漏洞。利用这些漏洞,带有恶意代码的Java程序就可以把本地硬盘上文件的内容发送到Web服务器上。这时候,使用“file”协议URL,就可以阅读somefie.txt文件的内容。此外,不仅是file协议,通过这个漏洞,还可以使用“http”、“https”、“FTP”或者其他协议进行连接。
目前,最好的解决是不在Netscape中使用Java。如果运行Java程序,一定要安装Sun  Microsystems公司生产的JRE插件。从http://Java.sun.com/products/plugin/index.html可获得,这个插件能够把HTML网页变换成使用其他标记网页的HTML变换软件。这个工具可以重新生成HTML网页,使网页中的程序可以在JRE中运行。

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号