Mozilla用户:关于shell的安全问题
【大澳门威尼斯人赌场官网7月17日讯】﹝大澳门威尼斯人赌场官网记者叶睿克编译报导﹞在7月7 日,凯斯‧麦可雷斯先生﹝Keith McCanless﹞在“公共安全”电子邮件讨论群组上,张贴了对Mozilla浏览器一个在安全上的弱点,此弱点主要影响微软视窗﹝Windows﹞作业系统。在同日,Mozilla 组织的安全小组证实了这个报告。此安全问题会影响Mozilla 一些应用套件、火狐﹝Firefox﹞和雷鸟﹝Thunderbird﹞等软件。Mozilla 组织的安全小组随即讨论和研发解决之法。Mozilla 组织证实:代号Bugzilla Bug 250180的臭虫只会影响微软视窗作业系统的用户,而不影响Linux 或Macintosh 用户。
在7月8 日,Mozilla 组织的安全小组发布了解决这个问题的方法:关闭壳﹝shell﹞的功能﹝shell 是一种外在协议管理程式﹞。有两种解决方式:一是下载小程式来协助用户做相关配置调整。其二是下载并安装这些产品最新发行的版本。具体执行这些步骤的指示如下。
**怎么更新
在微软视窗作业系统中,Mozilla 、火狐﹝Firefox﹞和雷鸟﹝Thunderbird﹞的用户应该更新以下方式的当中的任一个。
一、下载并为Mozilla 或Firefox安装安全补钉。遵守下列这些指示:
1、在网路地址栏位中,键入//ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/shellblock.xpi安装补钉。
2、 在软体安装窗口,点击“现在安装”按钮。
3、 退出和重新启动您的Mozilla 或Firefox 浏览器。
二、核实您的Firefox 或Mozilla浏览器已经更新或修复此一问题,却定重新开始浏览器后,然后跟随这些步骤:
1、 在网路地址栏位中,键入 about:config ,并且点击“进入﹝Enter﹞”按钮。
2、 在过滤器工具栏位中﹝Filter toolbar﹞ 输入 “shell”。
3、 “爱好设定清单﹝preference name﹞”中寻找network.protocol-handler.external.shell。
4、 如果您看“爱好设定清单﹝preference name﹞”中,列出数值﹝Value﹞为“假﹝false﹞”,表示您的应用程式已被修补了。
三、为雷鸟﹝Thunderbird﹞安装安全补钉,遵守这些指示:
1、在网路地址栏位中,键入//ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/shellblock.xpi安装补钉。
2、将补丁shellblock.xpi存在您的桌面。
3、在雷鸟﹝Thunderbird﹞中,到“工具”、“菜单”中,选择 “引伸﹝Extensions﹞” 项目。
4、在“引伸﹝Extensions﹞”的窗口中,点击“安装”按钮。
5、使用窗口文件捡取器,从您的桌面选择shellblock.xpi 文件,然后点击“ok”。
6、在软体安装窗口中,点击“ok”运行文件。
7、退出和重新开始雷鸟。
四、下载和安装新版的Mozilla,遵守如下指示:
1、 在网路地址栏位中,键入//ftp.mozilla.org/pub/mozilla.org/mozilla/releases/mozilla1.7.1/mozilla-win32-1.7.1-installer.exe ,下载Mozilla 1.7.1 ,存到您的桌面上后,双击mozilla-win32-1.7.1-installer.exe 图像,运行。
2、 遵守Mozilla安装向导的指示。
3、 在网路地址栏位中,键入//ftp.mozilla.org/pub/mozilla.org/firefox/releases/0.9.2/FirefoxSetup-0.9.2.exe,下载Firefox 0.9.2 ,存到您的桌面上后,双击FirefoxSetup-0.9.2.exe图像,运行。
4、 遵守Firefox安装向导的指示。
5、 在网路地址栏位中,键入//www.mozilla.org/products/thunderbird/download.html?http%3A//ftp.mozilla.org/pub/mozilla.org/thunderbird/releases/0.7.2/ThunderbirdSetup-0.7.2.exe下载雷鸟0.7.2,存到您的桌面上后,双击ThunderbirdSetup-0.7.2.exe 图像,运行。
6、 遵守雷鸟安装向导的指示。
原文请见//www.mozilla.org/security/shell.html
大澳门威尼斯人赌场官网新闻社编译 @
(//www.dajiyuan.com)