原本我想放在Firefox或新聞與報導專區,這個念頭打消了(除非版主比我還覺得重要?); 這算是顧慮吧, 我預估沒幾個人想知道這個消息, 不過您若是仍然在用1.0.6以前版本的Fx卻還不打算升級的話, 希望您要三思....

mozillaZane今天在官網引述華盛頓郵報的消息, 已經在網路上首次公開了針對IDN緩衝區溢位漏洞所寫下的攻擊程式(我不稱之為病毒碼是因為他是以原始碼形式公開).

按右邊連結可看到這個原始碼 : Mozilla Browsers 0xAD (HOST:) Remote Heap Buffer Overrun Exploit (v2) 不過我要強烈警告(下的字眼還真重), 既使閣下懂得解讀它也請不要動到"實做"的念頭, 一來後果請自負, 二來有升級1.0.7的fx不會受到影響, 換言之, 這麼做是無用的.

相關消息

PwnZilla 5 Exploits IDN Link Buffer Overflow

Exploit Released for Firefox, Netscape Flaw - blogs.washingtonpost.com

再次引述Washington Post的呼籲 : DO IT NOW (快升級!)

我用另一種方式貼過去了

其實這篇貼 Firefox 版沒關係

_________________
雜工 :: 柏強 / Bob Chao
發問討論請保持禮節，在志工社群裡沒有人有「義務」要為您做些什麼。

* MozTW 志工無限招募中，開放網路世界需要您的一臂之力

Good，thank you.

ps : 與其轉貼, 不如也將公告的用詞再用力一點點....("強烈建議"可以吧?), 不然也來個大紅色

(喔喔，終於用圖像認證系統了....)

上一篇是在下貼的, 不好意思

還有，"討厭的"Cnet也報新聞了, 中文版隔天大概就會登了
(這裡)

沒完沒了的，是吧?

That's too strong, in my opinion.

_________________
Netscape 9 | SillyDog701: Switch guide | Browser Archive | MozInfo701
MacCentre701 | AntBlog701
Don't steal music.

maybe you are right ~ I just hope these news are not strong "storm"