[蕃薯藤新聞2005.05.11]

你在用火狐狸（FireFox）嗎？許多用戶認為IE漏洞太多，在FireFox（核心採用Mozilla）出現後，紛紛投向FireFox的懷抱，但是1.0.3版本的用戶要注意，根據外電報導，FireFox驚見兩個極為危險的漏洞，建議用戶關閉JavaScript功能，或停止使用瀏覽器下載額外的軟體，截至目前為止，在Firefox 1.0.4版發表以前，該問題無法得到解決。

丹麥網路安全監測機構Secunia指出，在FireFox發現兩個極度危險的漏洞，利用這兩個漏洞，駭客只需引誘使用者進入一個惡意網站，下載程式後，駭客便能遠端操縱受害者的電腦。

使用者很容易被欺騙，以為下載程式是來自於addons.mozilla.org 或update.mozilla.org對於FireFox的更新，Mozilla基金會已採取防範措施，改變其網路更新服務，同時Mozilla也建議用戶關閉JavaScript功能，或停止使用瀏覽器下載額外的軟體，但在Firefox 1.0.4版發佈之前，該問題無法得到完整的解決。

新聞來源：蕃薯藤科技新聞

[Edited by 路人乙 - 2005/05/11]

　jj 兄貼錯區了，幫您搬到新聞區去。

　還有～要注意轉貼時的主旨格式，引用時也盡量不要全文摘用，並且要附上來源網址，以免觸犯著作權法！

　下次要注意喔！ ^_^

_________________
我只是路過的～～～
因為路上不平，
所以......被抓進去填 XP

大家先稍安勿躁
相信新的修正版很快就出來了

急的話可以參考這邊來抓1.0.4的英文RC版。要注意的是在這個日期之前的1.0.4 nightly可是不含security patch的，不要抓錯了～～

[quote="jjbert"][蕃薯藤新聞2005.05.11]

Mozilla也建議用戶關閉JavaScript功能，或停止使用瀏覽器下載額外的軟體，但在Firefox 1.0.4版發佈之前，該問題無法得到完整的解決。

sorry
請問一下，建議是關閉JavaScrip，那Java要不要關掉呢?

免。兩者是不同的東西。

請問要如何關閉JavaScrip？謝謝！ m_ _m

工具 -> 選項 -> 網頁 -> 可使用JavaScript