cc Mozilla Firefox，中文俗称“火狐”（正式缩写为Fx或fx，非正式缩写为MF），是一个自由及开放源代码的网页浏览器，使用Gecko排版引擎，支持多种操作系统，如Windows、Mac OS X及GNU/Linux等。
据 ZDNet 报道，恶意软件制作者正在滥用 Firefox 的一个漏洞来诱骗用户。耐人寻味的是，该漏洞最早于2007年4月被反馈，且后续也有多次被反馈，却不知出于什么原因，迟迟未被修复。
该漏洞的利用并不困难，只需在源代码中嵌入一个恶意网站的 iframe ，就可以在另一个域上发出 HTTP 身份验证请求，从而让 iframe 在恶意站点上显示身份验证模式，如下所示：
在过去几年里，恶意软件作者、诈骗者一直在滥用这个漏洞来吸引浏览恶意网站的用户，例如显示技术支持诈骗信息，诱导用户购买虚假的礼品卡、前往虚假的技术协助网站，或直接引导用户跳转至恶意软件网站。
每当用户试图离开时，这些恶意站点的所有者会循环触发全屏的身份验证模式。用户关掉一个，又会弹出另一个，按 ESC 退出全屏和窗口的关闭按钮均不起作用，直到他们通过进程彻底关闭浏览器。
ZDNet 评论道，尽管 Mozilla 是开源的项目，没有无限的资源处理所有报告出来的问题;但是，在这漫长的11年里，Firefox 的工程师理应能抽出一点时间来处理此问题，甚至是可以参考 Chrome 和 Edge 等其他浏览器的处理方式。
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
