【警告】VML 漏洞會默默把你的資料傳送至遠方...



贊助商連結


頁 : 1 [2]

x000032001
2007-02-09, 03:57 PM
火狐擴充裝的多了真的會變胖

之前用過...

寧願追求IE高效能....

只是學生頂多即時通被盜= =

贊助商連結


ellery
2007-02-09, 04:42 PM
Fx只裝必要的extension就好, 速度並不會慢.
就像人一樣, 吃多了一定會胖.
IE若掛了一堆plug-in, toolbar等也是會慢.

用Fx用很久了,
除了一些IE only的web ATM
以及中華電信網路廣播這些設計不良的網站
必需勉強開啟IE以外, 其他網站用Fx都沒什麼問題.



火狐擴充裝的多了真的會變胖

之前用過...

寧願追求IE高效能....

只是學生頂多即時通被盜= =

ben00460
2007-02-09, 06:33 PM
哇哇
聽的我 人心惶惶
那現在到底是能不能用ie?
Windows Update 完能解決嗎?
有什麼辦法可以解決? 還是只能使用低權限帳戶?
低權限帳戶是不是就是受限制帳戶?

琥珀
2007-02-09, 11:30 PM
如果是為了安全著想,可以選擇非 IE 基礎的瀏覽器,甚至使用 Windows 以外的系統。

其實用 IE 也沒什麼不好。同樣的一支程式,就是有人可以使用很愉快,而有些用戶就算裝了防毒軟體、防火牆,依然會出問題。

既然使用了所謂的「主流軟體」,不管是瀏覽器也好,影像處理軟體也好,如果自己沒有對所使用的軟體有更深刻的了解,那就不要去使用。沒有程式是 100% 完美的,只是這些主流軟體樹大招風,有心人士一定會設法找出這些軟體的漏洞。利用了大部分使用者喜歡用主流軟體的心理,因此會成功入侵這些作業系統、應用程式。例如 WinRAR 這個程式,如果使用人數很少,大概就不會有多少人願意去研究 WinRAR 的漏洞,入侵各位的系統。

chancesv
2007-02-13, 02:47 AM
請問要在那裡發問問題呢?呵呵..
我想請問一下..
我上網路進了一個網站(正當的網站)..
就馬上有很多很多的流覽器網頁一直開啟一直開啟..
沒有網頁內容也是一直開十幾二十個..三十個..一直開..
我趕快強迫開機..然後換了別的防毒軟體後就沒有出現了..
還不了幾天..視窗執行速度忽然變的龜慢..幾乎不太能動了..我重新開機兩次後..
然後又出現了流覽器網頁一直開啟一直開啟的狀況(此時並沒有連線還是照開)..
無法來的及一個個關就只好不理它了..再然後它就自己停了..所有的網頁忽然就不見了..
我還在無厘頭中..後來試著連線看看..連線正常..沒有異處..
然後我就開IE流覽器..它竟然跳出一個以前用撥接上網時的連線小視窗出來叫我連線耶(我早就連線OK了,還叫我連線?)
或跳出一個"正離線流覽,是否要連線?"的訊問視窗?
像這樣的問題是怎樣..該怎麼解決啊?
Chances V .2007.02.12

poorstudent
2007-02-15, 10:28 AM
我也是 Maxthon 的愛好者 , 你講的那幾樣我都愛得不得了 , 也因此不想換
不過遇到針對 IE 的漏洞寫的木馬越來越厲害 , 忍痛也只得更換使用習慣

使用 FireFox for 3~4 days
第一件是就是找找我以前在 Maxthon 的使用習慣是否可以保留
結果發現 FireFox 的擴展功能寫的不錯 , 滑鼠手勢 / Proxy 快速切換 / 標籤加強功能都找的到替代程式

所以真的可考慮一換 , 使用一週應該就會習慣了

最近剛剛從maxthon換到firefox 2.0,發覺maxthon有的插件,firefox已經幾乎都有了,除了功能列自動隱藏和放大鏡,如果要比資源,M牌用了一段時間也會升到100多MB,雖然F牌開啟時有些慢,但是習慣就好!
正體中文討論區的熱心朋友有出懶人包,可以減少尋找插件的麻煩。

ckmarkhsu
2007-02-18, 08:16 PM
如果是為了安全著想,可以選擇非 IE 基礎的瀏覽器,甚至使用 Windows 以外的系統。

其實用 IE 也沒什麼不好。同樣的一支程式,就是有人可以使用很愉快,而有些用戶就算裝了防毒軟體、防火牆,依然會出問題。

既然使用了所謂的「主流軟體」,不管是瀏覽器也好,影像處理軟體也好,如果自己沒有對所使用的軟體有更深刻的了解,那就不要去使用。沒有程式是 100% 完美的,只是這些主流軟體樹大招風,有心人士一定會設法找出這些軟體的漏洞。利用了大部分使用者喜歡用主流軟體的心理,因此會成功入侵這些作業系統、應用程式。例如 WinRAR 這個程式,如果使用人數很少,大概就不會有多少人願意去研究 WinRAR 的漏洞,入侵各位的系統。
同意,其實大家可以用 Opera XD

夠冷門吧:p 大家會對他的上一頁速度非常驚艷喔XD 因為全部都 cache 進記憶體了:p

X-MAN168
2007-03-10, 04:43 PM
我目前用的瀏覽器就是Opera,安全性好不好沒看到相關資料
但是開網頁速度真的是一流的快,只是太少人用了
都找不到細部設定的相關討論,我自己研究了很久才把我想要的功能搞定

kkzone
2007-04-18, 02:54 AM
請問
1、如果是用晶片卡登入網路銀行,也會受這個VML 漏洞影響嗎?因為我的網路銀行只接IE (用firefox 的ie 雙核網銀也接受),如有影響,那真的很可怕:king:
2、卡巴的KIS 6.0.2.621可檔下來嗎?

FYI
2007-08-16, 03:27 AM
Patch Tuesday, August Edition (http://www.f-secure.com/weblog/archives/archive-082007.html#00001248)

Vulnerability in Vector Markup Language Could Allow Remote Code Execution (938127) (http://www.microsoft.com/technet/security/bulletin/ms07-050.mspx)

這篇真的不宜從置頂退下來, 都已經過了這麼久, M$ 仍然沒有完全解除VML Vulnerability 的紅色警報, 若非小弟是個好奇寶寶, 否則就會讓這則更新默默偷溜過去...

以下雖然是舊聞, 不過還是值得參考

Wednesday, September 20, 2006
VML Exploit - Internet Explorer (http://www.f-secure.com/weblog/archives/archive-092006.html#00000974)

Use this link (http://webfx.eae.net/dhtml/VMLClock/clockScriptlet.html) with IE to see an example of VML. If you have the dll registered, you'll see a clock. Once unregistered, you shouldn't see anything.

Microsoft's Outlook e-mail client is also potentially vulnerable for this exploit. But fortunately e-mail is treated as if from Restricted Sites by default, where Binary and Scripting Behaviors is disabled. By using a web-mail client and Internet Explorer you might still be vulnerable.
不過好家在的是, 經過以上實驗(IE only), 只要您曾經解除 regsvr32 /u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll", 則M$ 只更新, 並未將 vgx.dll 註冊回來, 所以您暫時不用擔心(不過小弟還是把以上指令又執行一遍), 但將來是永遠說不準的...