Firefox 1.5漏洞攻擊程式現身

Mozilla基金會才在上周三（2/1）推出Firefox 1.5.0.1更新程式，在本周就傳出有攻擊程式鎖定Firefox所修補的漏洞，這使得Mozilla將這些漏洞的威脅指數從「中度」（moderate）升高到「危急」（critical）。

有一名駭客在周二（2/7）針對Firefox 1.5的漏洞，在Metasploit計畫網站上發表攻擊程式碼，Metasploit是一種被廣泛使用的駭客技術。

事實上，Mozilla基金會在上周三所發布的修補程式也修補了該漏洞。

該攻擊程式可能危及在Linux或Mac OS X上執行Firefox的系統，用來霸佔使用者電腦；這個漏洞存在於 Firefox 1.5中，能夠造成記憶體錯誤以讓駭客在電腦上執行程式。

Mozilla表示，該漏洞只會影響Firefox 1.5版本，並不會影響到舊版本，但呼籲Firefox 1.5的內戶儘速使用內建的自動更新程式下載更新版本。（編譯/陳曉莉）