美国在线目前正在修补网景浏览器的一个漏洞。该漏
洞可以让Web 站点的管理员通过JavaScript 控制台,窥
看其站点访问者所打开的窗口内容。
JavaScript 是网景开发的一种脚本语言,可在Web
页上无需用户交互执行一些动作。这种语言与Java 无关
。JavaScript 控制台是Communicator 4.06 中新增加的
一个功能,可以收集每个打开的浏览器窗口的信息,因此
,可以用来窥测用户访问过的其它站点的地址。
在网景下一版本的浏览器改正该漏洞之前,用户可以
通过暂时关闭浏览器的JavaScript 功能避开这一漏洞。
|