magl22 2008-6-30 14:03
Maxthon浏览器暴露多个高危漏洞 建议暂停使用
Maxthon遨游浏览器暴出多个高危漏洞。
漏洞说明:傲游浏览器是一个强大的多页面浏览器. 除了方便的浏览功能, 傲游浏览器还提供了大量的实用功能改善用户的上网体验,其在中国浏览器市场拥有大量的用户,以安全,界面友好著称。但是80sec安全组织发现遨游在安全处理上存在安全漏洞,导致恶意站点可以修改任意用户配置,读取用户历史访问记录,远程下载文件等种种恶意操作。
漏洞厂商:[url]http://www.maxthon.cn/[/url]
漏洞成因:maxthon采用了IE6的内核而不是广泛传说的那样采用IE7内核,而由于遨游对IE6的一些特性并不是十分了解,导致在处理一些特殊情况时出现安全漏洞。maxthon的一些安全策略也可以因此被打破,导致恶意就可以对max用户可以执行任意一些操作,甚至包括max:config和max:history。本次漏洞包括两个以上的不同成因的高危漏洞,细节暂时不会公开。
影响版本:所有版本
漏洞来源:[url]http://www.80sec.com[/url]
漏洞利用:80sec暂时不会发放任何exploit代码,若想了解详细细节,请留意官方补丁并关注80sec
漏洞修复:请暂时尽量避免使用Maxthon,等待厂商补丁
zhengyang149 2008-6-30 14:17
我早就停止使用他了,动不动无缘无故的发生错误和退出,这是一个老牌的垃圾浏览器。我现在使用腾讯的浏览器。还有古老的51357.还有能够隐藏的世界之窗。目前感觉这3个还算可以。可惜51357没有更新,早就不做了。
cookiejack 2008-6-30 14:42
原本觉得火狐占资源了点,但是用了两年下来还是觉得它是最稳定的
4jp 2008-7-1 16:17
最好的办法就是linux+firefox~~~不怎么受攻击
alexkeli 2008-7-1 16:20
不会吧`我一直都在用那个啊`感觉还行`不过一搞就自己给卡掉了``
why.p2p 2008-7-1 16:24
马桶已经好久不用了,功能太臃肿,不过听说马桶已经出最新版本修复漏洞了。
shaitan 2008-7-1 19:55
不会吧,一直在用且用的习惯了,重要的是收藏夹可以上传,到别的电脑也可以很快找到sis组织。不过有一问题是容易假死。
1516151100 2008-7-5 18:11
傲游是不怎么样 用着用着突然就死掉了 开来开去很麻烦
yebin0706 2008-7-5 20:28
我现在用的是oprer浏览器了,这款浏览器和火狐狸一样有名的,好象是挪威出品的。
嘦巭深 2008-7-6 14:25
已经和就 没有使用他了,虽然和方便,但因为不好上QQ空间,所以没有用
lssah 2008-7-6 14:32
听楼主这样说了 我还真的不知道啊 我一直在用MAX 那现在我准备改用 火狐 了啊
oriu 2008-7-6 14:35
什么时候的事情,发帖子也没有写时间吗?我比较喜欢MAXTHON
flytothemoon 2008-7-6 15:37
oprer和firefox许多网上银行都不支持 还是只有ie内核的能上。。。。
tianxia5di 2008-7-6 16:21
ddddddddddddddddddddddddddddddddddddddddddddd
frtyu651 2008-7-6 22:55
鑑于IE的穩定性与安全性,一直都在使用Firefox,不知大傢感覺如何?
xxxhhh007 2008-7-6 23:18
现在用的是世界之窗,360推荐的!还行吧!基本没死机
小城故事 2008-7-7 17:46
升级到2.1.2.649 就行了!
很正常了,用IE的漏洞就少了?:sleep
小城故事多 2008-7-7 18:50
用过楼上所有的浏览器,总结下来,maxthon是综合能力最好的
用过楼上所有的浏览器,总结下来,maxthon是综合能力最好的,新版本确实会假死,但是我用的是1.5,1.6的老版本,xp的系统从来没问题,而且速度快,最主要的是【我最喜欢最习惯他的】强制在新标签中打开,超级方便,其他的浏览器没有滴。