Firefox不受TLS攻击影响，微软考虑发布补丁

     Juliano Rizzo和Thai Duong最近    <a href="/misc/goto?guid=4958191916401238600">演示了</a>TLS/SSL攻击，Mozilla安全博客表示    <a href="/misc/goto?guid=4958191917141547815">Firefox不受攻击影响</a>， 但部分插件可能存在弱点。Mozilla称，攻击需要完全控制连接发起的内容，而这是Firefox所不允许的，因此在默认设置下Firefox不会受影 响，但Java插件存在漏洞，Mozilla推荐用户禁用Java插件。实际上，Rizzo和Duong的攻击演示利用的就是Java applet。与此同时，微软发布一则    <a href="/misc/goto?guid=4958191917872820124">安全警告</a>，称Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows Server 2008 R2和Windows 7都受到SSL/TLS攻击影响，微软可能在每月例行安全更新中    <a href="/misc/goto?guid=4958191918613885912">修复该问题</a>。    <br />    <br /> 本文转载自: Solidot